Nintendo підтверджує, що 160 000 облікових записів Nintendo були зламані
Nintendo
Через кілька днів після того, як ми написали про те, що хакери намагалися зламати облікові записи Nintendo, ігрова компанія підтвердила атаку. У заяві, опублікованій на її японському сайті, Nintendo повідомляє, що близько 160 000 облікових записів отримали доступ до поганих акторів. Хакери не зламали Nintendo безпосередньо. Натомість вони пішли після повторного використання пароля.
Згідно з заявою, (яку ми розглядаємо через призму Google Translate), основна проблема пов’язана з обліковими записами Nintendo, пов’язаними з ідентифікаторами Nintendo та захищеними повторно використаними паролями.
Зловмисники часто вишукують комбінації імен користувача та паролів з інших порушень компанії, а потім випробовують їх у будь-якому місці, щоб побачити, де ще працює пароль. Це практика, яка називається заповненням облікових даних, і вона не показує жодних ознак уповільнення. Якщо ви використовуєте той самий пароль для Nintendo, що й для Adobe та Kickstarter, вам потрібно зупинитися.
У цьому випадку пов’язування облікового запису Nintendo (використовується для Switch) з ідентифікатором Nintendo (використовується для Wii U та 3DS) означає, що ви можете використовувати логін Nintendo ID для доступу до облікового запису Nintendo. Тож навіть якщо ви старанно змінюєте свій поточний пароль облікового запису Nintendo, старий повторно використаний ідентифікатор Nintendo може бути слабким місцем.
Далі Nintendo зазначила, що з доступом хакери побачать ваше ім’я, дату народження, країну/регіон та адресу електронної пошти. Крім того, хакери можуть використовувати будь-який баланс, який у вас був через зареєстровану кредитну картку або PayPal, щоб робити покупки для себе.
Компанія сповіщає потерпілих клієнтів і скидає паролі для цих користувачів. Це також вимикає можливість пов’язувати обліковий запис Nintendo з ідентифікатором Nintendo. Компанія пропонує змінити паролі та увімкнути двофакторну аутентифікацію. Це гарна порада, і ми підемо ще далі й рекомендуємо вам використовувати менеджер паролів, щоб надати кожній службі, у вас є обліковий запис, із іншим паролем.
Джерело: Nintendo через The Verge