Bandai Namco, vydavatel stojící za hrou Tekken a dlouhou řadou dalších populárních her, potvrdil únik dat, který odhalil informace o zákaznících. Podle zprávy Times of India incident údajně zasáhl více než 300 000 uživatelů a pramenil z úniku u třetí strany. Únik dat společnosti Bandai Namco je dalším připomenutím, že vaše osobní údaje jsou v bezpečí jen tak, jak je bezpečná ta nejslabší společnost, která s nimi nakládá, včetně těch, o kterých jste nikdy neslyšeli.

Zdrojový článek je stručný, proto se tento příspěvek drží toho, co bylo reportováno, a zaměřuje se na to, co mohou hráči udělat.

Co Bandai Namco o úniku potvrdil

Základní fakta jsou omezená. Bandai Namco potvrdil, že únik odhalil informace o zákaznících. Times of India uvádí, že bylo zasaženo více než 300 000 uživatelů a že únik byl spojen s třetí stranou, nikoli s přímým kompromitováním vlastních klíčových systémů vydavatele.

Několik podrobností nebylo v materiálu, který jsme prostudovali, k dispozici, a nebudeme je hádat. Patří mezi ně přesné kategorie odhalených dat, název dodavatele třetí strany, datum incidentu a které regiony nebo hry jsou zapojeny. Pokud Bandai Namco zveřejní podrobnější oznámení, tam tyto konkrétní informace najdete. Číslo 300 000 berte jako reportovaný údaj, nikoli jako konečný součet.

Jak únik u třetí strany odhalil data hráčů

K úniku u třetí strany dochází, když je kompromitována společnost, která spolupracuje s podnikem, například poskytovatel služeb, dodavatel nebo prodejce softwaru, a data, která uchovává, jsou odhalena. Vydavatelé sdílejí informace o zákaznících s mnoha externími partnery kvůli podpoře, marketingu, logistice a analytice. Každý z těchto vztahů je dalším místem, kde mohou data uniknout.

Pro hráče je to frustrující, protože se možná nikdy neregistrovali u daného dodavatele nebo ani nevěděli, že existuje. Věřili jste vydavateli a vydavatel věřil někomu jinému. Odhalení přesto dopadá na vás.

Praktické riziko je zřídka dramatické. Odhalené kontaktní údaje a údaje o účtu obvykle živí dvě věci:

  • Phishing: Útočníci mohou posílat přesvědčivé e-maily nebo zprávy, které zmiňují hru nebo vydavatele, což je činí důvěryhodnými.
  • Převzetí účtu: Pokud znovu používáte heslo napříč službami, zločinci mohou vyzkoušet stejnou kombinaci e-mailu a hesla na herních, e-mailových a platebních účtech.

Úniky, které začínají mimo organizaci, se často odehrávají podobným způsobem. Naše pokrytí hyderábádského vydavatele čelícího výkupnému za ransomware ve výši 20 milionů eur a 31 GB obranných dat nabízených na dark webu ukazují, jak mohou být ukradená data držena pro výkupné nebo nabídnuta k prodeji, často dlouho po původním incidentu.

Jak zjistit, zda jste byli zasaženi

Protože v zdroji nebyl podrobně popsán plný rozsah, nejbezpečnějším přístupem je ověřit, nikoli předpokládat.

  1. Zkontrolujte svou schránku. Společnosti obvykle informují zasažené zákazníky e-mailem. Podívejte se také do složek se spamem a nevyžádanou poštou a před kliknutím na cokoli pečlivě ověřte, že jakékoli oznámení je skutečné.
  2. Přejděte na oficiální zdroj. Navštivte oficiální webové stránky nebo stránky podpory Bandai Namco tak, že adresu zadáte sami, ne prostřednictvím odkazu ve zprávě.
  3. Zkontrolujte aktivitu svého účtu. Hledejte upozornění na přihlášení, e-maily o obnovení hesla, které jste si nevyžádali, nebo změny ve svém profilu.
  4. Vyhledejte svůj e-mail ve službě pro oznámení o únicích. Renomované nástroje mohou ukázat, zda se vaše adresa objevila ve známých únicích. Používejte zavedené nástroje a nikdy nezadávejte heslo.

Kroky k ochraně vašich účtů hned teď

I když si nejste jisti, zda jste byli zasaženi, několik rychlých kroků výrazně snižuje vaše riziko.

  • Změňte své heslo u jakéhokoli účtu Bandai Namco a na jakémkoli jiném webu, kde jste použili stejné. Každé heslo udělejte jedinečným.
  • Používejte správce hesel k generování a ukládání dlouhých, náhodných hesel.
  • Zapněte dvoufaktorové ověřování všude, kde je nabízeno, ideálně pomocí aplikace pro ověřování namísto SMS.
  • Buďte skeptičtí k neočekávaným zprávám. Neklikejte na odkazy ani neotvírejte přílohy v e-mailech nebo textech o vašem účtu, cenách nebo vrácení peněz. Přejděte přímo na oficiální stránky.
  • Sledujte své platební metody. Pokud máte na herním účtu uložené karty, kontrolujte výpisy, zda neobsahují neznámé poplatky.
  • Zabezpečte nejprve svůj e-mailový účet. Váš e-mail je klíčem k obnovení všech ostatních hesel, takže si zaslouží vaši nejsilnější ochranu.

Co to pro vás znamená

Pokud hrajete hry Bandai Namco, předpokládejte, že vaše kontaktní údaje mohou být v oběhu, dokud společnost neřekne jinak. Největší hrozbou není dramatický hack vaší konzole; je to uvěřitelná phishingová zpráva nebo znovu použité heslo, které otevírá dveře. Ani jedno nevyžaduje od útočníka technické dovednosti a oběma lze předejít základními návyky.

Pomáhá také myslet za hranice jednoho vydavatele. Většina lidí má účty u desítek služeb a kterýkoli z jejich dodavatelů může být dalším slabým článkem. Jedinečná hesla a dvoufaktorové ověřování činí únik u jakékoli jedné společnosti mnohem méně škodlivým. Příběhy jako reportovaný prodej dat DRDO na dark webu také ukazují, že tvrzení o ukradených datech často vyžadují ověření, takže se vyplatí počkat na potvrzené podrobnosti, než budete reagovat na zvěsti.

Klíčové body

Únik dat společnosti Bandai Namco se stále vyvíjí a klíčové podrobnosti zůstávají nepotvrzené. Nemusíte na ně čekat, abyste mohli jednat. Dnes změňte a diverzifikujte svá hesla, zapněte dvoufaktorové ověřování, zkontrolujte svůj e-mail na oficiální oznámení a k nevyžádaným zprávám přistupujte obezřetně. Několik minut úklidu nyní může předejít mnohem větší bolesti hlavy později a stejné kroky vás ochrání i příště, až se ve zprávách objeví dodavatel, o kterém jste nikdy neslyšeli.