Nintendo подтверждает, что 160 000 учетных записей Nintendo были скомпрометированы
Нинтендо
Всего через несколько дней после того, как мы написали о том, что хакеры пытались взломать учетные записи Nintendo, игровая компания подтвердила атаку. В заявлении, размещенном на японском сайте Nintendo, говорится, что около 160 000 учетных записей получили доступ к злоумышленникам. Хакеры не взламывали Nintendo напрямую. Вместо этого они пошли за повторным использованием пароля.
Согласно заявлению (которое мы рассматриваем через призму Google Translate), основная проблема связана с учетными записями Nintendo, связанными с идентификаторами Nintendo и защищенными повторно используемыми паролями.
Злоумышленники часто извлекают комбинации имени пользователя и пароля из других взломов компании, а затем пробуют их везде, где могут, чтобы увидеть, где еще работает пароль. Эта практика называется заполнением учетных данных и не показывает никаких признаков замедления. Если вы используете тот же пароль для Nintendo, что и для Adobe и Kickstarter, вам нужно остановиться.
В этом случае привязка вашей учетной записи Nintendo (используемой для Switch) к вашему Nintendo ID (используемому для Wii U и 3DS) означает, что вы можете использовать учетную запись Nintendo ID для доступа к учетной записи Nintendo. Таким образом, даже если вы усердно меняли свой текущий пароль учетной записи Nintendo, старый повторно использованный идентификатор Nintendo может быть слабым местом.
Далее Nintendo сообщила, что получив доступ, хакеры увидят ваше имя, дату рождения, страну/регион и адрес электронной почты. Кроме того, хакеры могут использовать любой баланс вашей зарегистрированной кредитной карты или PayPal для совершения покупок для себя.
Компания уведомляет пострадавших клиентов и сбрасывает пароли для этих пользователей. Это также отключает возможность привязки учетной записи Nintendo к Nintendo ID. Компания предлагает вам сменить пароли и включить двухфакторную аутентификацию. Это хороший совет, и мы пойдем еще дальше и порекомендуем вам использовать диспетчер паролей, чтобы предоставить каждой службе, в которой вы работаете, учетную запись с другим паролем.
Источник: Nintendo через The Verge.