Еще 140 000 учетных записей Nintendo оказались уязвимы для атак
Нинтендо
В нашем последнем выпуске «Не используйте повторно свои пароли для каждой службы» Nintendo объявила, что злоумышленники пытались взломать 160 000 учетных записей. Теперь компания вернулась (на японском языке), чтобы сообщить, что проблема может распространиться еще на 140 000 учетных записей.
Как и прежде, Nintendo не пострадала от прямого взлома. Первоначальная проблема возникла из-за решения компании разрешить пользователям связывать новые учетные записи Nintendo со старыми идентификаторами Nintendo (NNID). Это позволило вам перенести информацию из предыдущих систем. Но это также открыло пользователям уязвимости, особенно пользователям, которые повторно используют пароли.
Вместо того, чтобы пытаться взломать Nintendo напрямую, хакеры будут полагаться на вброс учетных данных. Они захватят украденные данные из других известных нарушений и попытаются повторно использовать эти комбинации электронной почты и паролей для доступа к учетным записям на новых сайтах.
Это позволило им войти в чужую учетную запись Nintendo и получить доступ к своим платежным реквизитам Paypal для совершения мошеннических покупок. Nintendo уже отключила привязку NNID, но теперь заявляет, что еще 140 000 учетных записей уязвимы. Проблема, опять же, в повторном использовании пароля. Nintendo активно сбрасывает пароли и связывается с пострадавшими пользователями.
Повторное использование пароля — это бич, который подвергает пользователей риску, и все больше компаний (таких как Nest, Ring, а теперь и Nintendo) обещают требовать двухфакторную аутентификацию, чтобы решить эту проблему. Но ради себя, если вы еще этого не сделали, вам следует начать использовать менеджер паролей и прекратить повторное использование паролей.
Источник: Nintendo через Engadget .