Japonský výrobca videohier a herných konzol Nintendo utrpel masívny únik dát. Útočníci na zisk údajov zneužili zraniteľnosť v systéme Nintendo Network ID (NNID), ktorý slúži na prihlásenie do užívateľského účtu, informoval portál HackRead.
Už začiatkom tohto týždňa sa mnohí užívatelia na sociálnych sieťach sťažovali, že zaznamenali opakované pokusy o prienik do ich účtov či pochybné finančné transakcie. Spoločnosť následne v piatok potvrdila, že došlo k úniku informácií o 160-tisícoch zákazníkoch. Medzi údajmi boli používateľské meno a heslo, prezývka, e-mailová adresa, pohlavie, dátum narodenia a krajina pôvodu.
Spoločnosť ubezpečila, že k informáciám o platobných kartách a bankových účtoch sa útočníci nedostali. Podvodníci však napriek tomu dokázali uskutočniť transakcie v pridružených online obchodoch My Nintendo Store a Nintendo eShop z účtov, ktoré používali rovnaké heslo pre NNID a Nintendo účet.
In response to recent incidents related to some Nintendo Accounts, it is no longer possible to sign into a Nintendo Account using a Nintendo Network ID. We apologise for any inconvenience caused. Please visit our Support website for more information: https://t.co/GMrXr5OHW0
— Nintendo UK (@NintendoUK) April 24, 2020
Všetky úspešné útoky sa týkali účtov, ktoré nemali zapnuté dvojstupňové overenie. Toto bezpečnostné opatrenie zaviedla herná spoločnosť už dávnejšie, avšak iba na dobrovoľnej báze.
„Opakujeme to znova a znova – základné postupy kybernetickej bezpečnosti sú nesmierne dôležité. Je to jednoduchá vec, ktorá môže zabrániť podobným udalostiam. Dvojstupňová autentifikácia by už nemala byť len voliteľná,“ poznamenal pre portál HackRead bezpečnostný expert Tyler Carbone z firmy Terbium Labs.
Obľúbený terč
Herný priemysel v juhovýchodnej Ázii je obľúbeným cieľom hekerských útokov. Častými obeťami sú softvéroví vývojári, ktorým môže malvér spôsobiť finančné škody či viesť k priemyselnej špionáži.
Najznámejšou hekerskou skupinou v oblasti herného priemyslu je čínska Winnti Group, aktívna od roku 2012. Tá pravdepodobne stála aj za nedávnou kampaňou proti kasínam a stávkovým spoločnostiam vo viacerých štátoch juhovýchodnej Ázie, ale aj Európy a Blízkeho východu.
(KU)