Bandai Namco, издателят зад Tekken и дълъг списък други популярни игри, потвърди изтичане на данни, което е разкрило информация за клиенти. Според репортаж на Times of India, инцидентът е засегнал над 300 000 потребители и произтича от изтичане при трета страна. Изтичането на данни в Bandai Namco е поредното напомняне, че личните ви данни са толкова сигурни, колкото е най-слабото звено сред компаниите, които ги обработват, включително такива, за които никога не сте чували.

Оригиналната статия е кратка, затова тази публикация се придържа към това, което е докладвано, и се фокусира върху това какво могат да направят играчите.

Какво потвърди Bandai Namco за изтичането

Основните факти са ограничени. Bandai Namco потвърди, че при изтичане е била разкрита информация за клиенти. Times of India съобщава, че са засегнати над 300 000 потребители и че изтичането е свързано с трета страна, а не с пряко компрометиране на основните системи на издателя.

Няколко подробности не бяха налични в материалите, които прегледахме, и няма да ги предполагаме. Това включва точните категории разкрити данни, името на доставчика трета страна, датата на инцидента и кои региони или игри са засегнати. Ако Bandai Namco публикува по-пълно уведомление, това е мястото, където да намерите тези конкретни данни. Приемайте числото 300 000 като докладвана бройка, а не като окончателна.

Как изтичане при трета страна разкри данни на геймъри

Изтичане при трета страна се случва, когато компания, която работи с даден бизнес — например доставчик на услуги, изпълнител или софтуерен доставчик — бъде компрометирана и данните, които съхранява, бъдат разкрити. Издателите споделят информация за клиенти с много външни партньори за неща като поддръжка, маркетинг, логистика и анализи. Всяка от тези връзки е още едно място, където данните могат да изтекат.

За играчите това е разочароващо, защото може никога да не сте се регистрирали при доставчика или дори да не сте знаели, че съществува. Вие се доверихте на издателя, а издателят се довери на някой друг. Излагането все пак пада върху вас.

Практическият риск рядко е драматичен. Разкритите данни за контакт и акаунт обикновено захранват две неща:

  • Фишинг: Атакуващите могат да изпращат убедителни имейли или съобщения, които споменават играта или издателя, което ги прави да изглеждат легитимни.
  • Отвличане на акаунт: Ако използвате повторно парола в различни услуги, престъпниците могат да опитат същата комбинация от имейл и парола в акаунти за игри, имейл и плащания.

Изтичанията, които започват извън дадена организация, често се развиват по подобен начин. Нашето отразяване на издател от Хайдерабад, изправен пред искане за откуп от 20 млн. евро и на 31GB отбранителни данни, изложени в дарк уеб показват как откраднати данни могат да бъдат задържани за откуп или изложени за продажба, често дълго след първоначалния инцидент.

Как да проверите дали сте засегнати

Тъй като пълният обхват не е описан в източника, най-безопасният подход е да проверите, вместо да предполагате.

  1. Проверете входящата си поща. Компаниите обикновено уведомяват засегнатите клиенти по имейл. Проверете и папките за спам и нежелана поща, и внимавайте да потвърдите, че всяко уведомление е истинско, преди да кликнете на каквото и да било.
  2. Отидете на официалния източник. Посетете официалния уебсайт на Bandai Namco или страниците за поддръжка, като напишете адреса сами, а не като следвате връзка в съобщение.
  3. Прегледайте активността на акаунта си. Търсете предупреждения за вход, имейли за нулиране на парола, които не сте заявили, или промени в профила ви.
  4. Потърсете имейла си в услуга за уведомяване за изтичане на данни. Репутируемите инструменти могат да покажат дали адресът ви е участвал в известни изтичания. Използвайте утвърдени такива и никога не въвеждайте парола.

Стъпки за защита на акаунтите ви сега

Дори ако не сте сигурни, че сте засегнати, няколко бързи действия значително намаляват риска.

  • Сменете паролата си на всеки акаунт в Bandai Namco и на всеки друг сайт, където сте използвали същата. Направете всяка парола уникална.
  • Използвайте мениджър на пароли за генериране и съхранение на дълги, случайни пароли.
  • Включете двуфакторно удостоверяване навсякъде, където е налично, за предпочитане с приложение за удостоверяване, а не чрез SMS.
  • Бъдете скептични към неочаквани съобщения. Не кликвайте на връзки и не отваряйте прикачени файлове в имейли или текстови съобщения за вашия акаунт, награди или възстановявания. Отидете директно на официалния сайт.
  • Следете методите си на плащане. Ако имате запазени карти в акаунт за игри, проверявайте извлеченията за непознати такси.
  • Защитете първо имейл акаунта си. Вашият имейл е ключът за нулиране на всяка друга парола, затова заслужава най-силната ви защита.

Какво означава това за вас

Ако играете игри на Bandai Namco, приемете, че данните ви за контакт може да са в обращение, докато компанията не каже друго. Най-голямата заплаха не е драматичен хакерски пробив на конзолата ви; тя е убедително фишинг съобщение или повторно използвана парола, която отваря врата. Нито едно от двете не изисква технически умения от атакуващия и двете са предотвратими с основни навици.

Също така е полезно да мислите отвъд един издател. Повечето хора имат акаунти в десетки услуги и всеки от техните доставчици може да бъде следващото слабо звено. Уникалните пароли и двуфакторното удостоверяване правят изтичането в която и да е компания много по-малко вредно. Истории като докладваната продажба на данни на DRDO в дарк уеб също показват, че твърденията за откраднати данни често се нуждаят от проверка, затова си струва да изчакате потвърдени подробности, преди да реагирате на слухове.

Изводи

Изтичането на данни в Bandai Namco все още се развива и ключови подробности остават непотвърдени. Не е нужно да ги чакате, за да действате. Днес сменете и разнообразете паролите си, включете двуфакторно удостоверяване, проверете имейла си за официални уведомления и се отнасяйте с внимание към непоискани съобщения. Няколко минути почистване сега могат да предотвратят много по-голямо главоболие по-късно, а същите стъпки ще ви защитят следващия път, когато доставчик, за когото никога не сте чували, попадне в новините.