Bandai Namco, Tekkenin ja lukuisien muiden suosittujen pelien julkaisija, on vahvistanut tietoturvaloukkauksen, joka paljasti asiakastietoja. Times of Indian raportoinnin mukaan tapaus vaikutti väitetysti yli 300 000 käyttäjään ja sai alkunsa kolmannen osapuolen vuodosta. Bandai Namcon tietoturvaloukkaus on jälleen muistutus siitä, että henkilötietosi ovat vain niin turvassa kuin heikoin niitä käsittelevä yritys, mukaan lukien sellaiset, joista et ole koskaan kuullutkaan.

Lähdeartikkeli on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu, ja keskittyy siihen, mitä pelaajat voivat tehdä asialle.

Mitä Bandai Namco vahvisti tietoturvaloukkauksesta

Ydin faktat ovat rajalliset. Bandai Namco on vahvistanut, että tietoturvaloukkaus paljasti asiakastietoja. Times of India raportoi, että yli 300 000 käyttäjää kärsi ja että vuoto liittyi kolmanteen osapuoleen eikä julkaisijan omien ydinjärjestelmien suoraan murtoon.

Useita yksityiskohtia ei ollut saatavilla tarkastelemassamme materiaalissa, emmekä aio arvailla niitä. Näihin kuuluvat paljastettujen tietojen tarkat luokat, kolmannen osapuolen toimittajan nimi, tapauksen päivämäärä sekä alueet tai pelit, joita asia koskee. Jos Bandai Namco julkaisee kattavamman tiedotteen, sieltä löytyvät kyseiset yksityiskohdat. Käsittele 300 000:n lukua raportoituna lukuna, ei lopullisena summana.

Miten kolmannen osapuolen vuoto paljasti pelaajien tietoja

Kolmannen osapuolen tietoturvaloukkaus tapahtuu, kun yritys, joka työskentelee liiketoiminnan kanssa, kuten palveluntarjoaja, urakoitsija tai ohjelmistotoimittaja, murretaan ja sen hallussa olevat tiedot paljastuvat. Julkaisijat jakavat asiakastietoja monien ulkopuolisten kumppanien kanssa esimerkiksi tuen, markkinoinnin, logistiikan ja analytiikan tarpeisiin. Jokainen näistä suhteista on yksi paikka lisää, jossa tiedot voivat vuotaa.

Pelaajille tämä on turhauttavaa, koska et ehkä koskaan ole rekisteröitynyt toimittajalle tai edes tiennyt sen olemassaolosta. Luotit julkaisijaan, ja julkaisija luotti johonkin muuhun. Altistuminen lankeaa silti sinun harteillesi.

Käytännön riski on harvoin dramaattinen. Paljastuneet yhteys- ja til tiedot ruokkivat tyypillisesti kahta asiaa:

  • Tietojen kalastelu: Hyökkääjät voivat lähettää vakuuttavia sähköposteja tai viestejä, joissa mainitaan peli tai julkaisija, mikä saa ne näyttämään uskottavilta.
  • Tilin kaappaus: Jos käytät samaa salasanaa useissa palveluissa, rikolliset voivat kokeilla samaa sähköpostin ja salasanan yhdistelmää peli-, sähköposti- ja maksutilillä.

Organisaation ulkopuolelta alkavat tietoturvaloukkaukset etenevät usein samankaltaisilla tavoilla. Käsittelymme hyderabadilaisesta julkaisijasta, jota uhkaa 20 miljoonan euron lunastusvaatimus ja 31 Gt:n puolustustietoja, jotka on listattu pimeään verkkoon, osoittavat, miten varastettuja tietoja voidaan pitää lunnaita vastaan tai laittaa myyntiin, usein kauan alkuperäisen tapauksen jälkeen.

Miten tarkistaa, kärsitkö sinä

Koska täyttä laajuutta ei ole yksilöity lähteessä, turvallisin lähestymistapa on varmistaa eikä olettaa.

  1. Tarkista sähköpostilaatikkosi. Yritykset ilmoittavat yleensä asiakkaille sähköpostitse. Katso myös roskaposti- ja junk-kansiot, ja varmista huolellisesti, että ilmoitus on aito ennen minkään napsauttamista.
  2. Mene viralliselle lähteelle. Käy Bandai Namcon virallisilla verkkosivuilla tai tukisivuilla kirjoittamalla osoite itse, ei seuraamalla viestissä olevaa linkkiä.
  3. Tarkista tilisi toiminta. Etsi kirjautumishälytyksiä, salasanan palautusviestejä, joita et pyytänyt, tai profiilisi muutoksia.
  4. Hae sähköpostiosoitettasi tietoturvaloukkausilmoituspalvelusta. Hyvämaineiset työkalut voivat näyttää, onko osoitteesi esiintynyt tunnetuissa vuodoissa. Käytä vakiintuneita ja älä koskaan syötä salasanaa.

Toimenpiteet tiliesi suojaamiseksi nyt

Vaikka et olisi varma, kärsitkö sinä, muutama nopea toimenpide vähentää riskiäsi huomattavasti.

  • Vaihda salasanasi millä tahansa Bandai Namco -tililläsi ja millä tahansa muulla sivustolla, jolla käytit samaa. Tee jokaisesta salasanasta ainutlaatuinen.
  • Käytä salasananhallintaa pitkien, satunnaisten salasanojen luomiseen ja tallentamiseen.
  • Ota kaksivaiheinen todennus käyttöön kaikkialla, missä se on tarjolla, mieluiten todennussovelluksella tekstiviestin sijaan.
  • Suhtaudu epäillen odottamattomiin viesteihin. Älä napsauta linkkejä tai avaa liitteitä sähköposteissa tai tekstiviesteissä, jotka koskevat tiliäsi, palkintoja tai hyvityksiä. Mene suoraan viralliselle sivustolle.
  • Tarkkaile maksutapojasi. Jos sinulla on tallennettuja kortteja pelitilillä, tarkista tiliotteet tuntemattomien veloitusten varalta.
  • Suojaa ensin sähköpostitilisi. Sähköpostisi on avain kaikkien muiden salasanojen palauttamiseen, joten se ansaitsee vahvimman suojauksesi.

Mitä tämä tarkoittaa sinulle

Jos pelaat Bandai Namcon pelejä, oleta, että yhteystietosi voivat olla kierrossa, kunnes yritys toisin sanoo. Suurin uhka ei ole dramaattinen konsolisi hakkerointi; se on uskottava tietojenkalasteluviesti tai uudelleenkäytetty salasana, joka avaa oven. Kumpikaan ei vaadi hyökkääjältä teknistä osaamista, ja molemmat ovat ehkäistävissä perustottumuksilla.

Myös yhden julkaisijan ulkopuolelle on hyvä ajatella. Useimmilla ihmisillä on tilejä kymmenissä palveluissa, ja mikä tahansa niiden toimittaja voi olla seuraava heikko lenkki. Ainutlaatuiset salasanat ja kaksivaiheinen todennus tekevät minkä tahansa yksittäisen yrityksen vuodosta paljon vähemmän vahingollisen. Tarinoita, kuten raportoitu DRDO-tietojen myynti pimeässä verkossa, osoittavat myös, että väitteet varastetuista tiedoista vaativat usein vahvistusta, joten kannattaa odottaa vahvistettuja yksityiskohtia ennen huhuihin reagoimista.

Keskeiset huomiot

Bandai Namcon tietoturvaloukkaus on yhä kehittymässä, ja keskeiset yksityiskohdat ovat vahvistamatta. Sinun ei tarvitse odottaa niitä toimiaksesi. Vaihda ja monipuolista salasanasi tänään, ota kaksivaiheinen todennus käyttöön, tarkista sähköpostistasi viralliset ilmoitukset ja suhtaudu varoen pyytämättömiin viesteihin. Muutama minuutti siivousta nyt voi estää paljon suuremman päänsäryn myöhemmin, ja samat toimenpiteet suojaavat sinua seuraavan kerran, kun toimittaja, josta et ole koskaan kuullutkaan, päätyy uutisiin.