Ytterligare 140 000 Nintendo-konton var sårbara för attack
Nintendo
I vårt senaste avsnitt av "återanvänd inte dina lösenord för varje tjänst," meddelade Nintendo att dåliga skådespelare försökte kompromissa med 160 000 konton. Nu är företaget tillbaka (japanska språket) och säger att problemet kan sträcka sig till ytterligare 140 000 konton.
Precis som tidigare har Nintendo inte drabbats av ett direkt intrång. Det initiala problemet härrörde från företagets beslut att tillåta användare att länka nyare Nintendo-konton med äldre Nintendo-ID (NNID). Det gjorde att du kunde föra vidare information från tidigare system. Men det öppnade också användare för sårbarheter, särskilt användare som återanvänder lösenord.
Istället för att försöka kränka Nintendo direkt, kommer hackare att förlita sig på inloggningsfyllning. De kommer att ta tag i stulen data från andra kända intrång och försöka återanvända dessa e-post- och lösenordskombinationer för att komma åt konton på nya webbplatser.
Det gjorde att de kunde logga in på någon annans Nintendo-konto och komma åt deras Paypal-betalningsuppgifter för att göra bedrägliga köp. Nintendo har redan stängt av NNID-länkar, men nu sägs det att ytterligare 140 000 konton var sårbara. Problemet är återigen, återanvändning av lösenord. Nintendo återställer proaktivt lösenord och kontaktar berörda användare.
Lösenordsåteranvändning är ett gissel som utsätter användare för risker, och fler företag (som Nest, Ring och nu Nintendo) lovar att kräva tvåfaktorsautentisering för att hjälpa till att stoppa problemet. Men för din egen skull, om du inte redan har gjort det, bör du börja använda en lösenordshanterare och sluta återanvända lösenord.