Bandai Namco, izdavač igre Tekken i niza drugih popularnih igara, potvrdio je sigurnosni incident u kojem su izloženi podaci korisnika. Prema izvješću Times of India, incident je navodno zahvatio više od 300.000 korisnika i proizašao je iz curenja podataka kod treće strane. Ovaj sigurnosni incident u Bandai Namcu još je jedan podsjetnik da su vaši osobni podaci sigurni samo onoliko koliko je sigurna najslabija tvrtka koja njima rukuje, uključujući i one za koje nikada niste čuli.

Izvorni je članak kratak, pa se ovaj tekst drži onoga što je objavljeno i usredotočuje se na to što igrači mogu učiniti u vezi s tim.

Što je Bandai Namco potvrdio o incidentu

Osnovne su činjenice ograničene. Bandai Namco potvrdio je da je incidentom izložen podatke korisnika. Times of India izvješćuje da je zahvaćeno više od 300.000 korisnika te da je curenje povezano s trećom stranom, a ne s izravnim kompromitiranjem izdavačevih vlastitih ključnih sustava.

Nekoliko pojedinosti nije bilo dostupno u materijalima koje smo pregledali i nećemo ih nagađati. To uključuje točne kategorije izloženih podataka, naziv dobavljača treće strane, datum incidenta te regije ili igre koje su zahvaćene. Ako Bandai Namco objavi potpuniju obavijest, to će biti mjesto na kojem se mogu pronaći ti detalji. Brojku od 300.000 uzmite kao objavljeni broj, a ne kao konačan zbroj.

Kako je curenje kod treće strane izložilo podatke igrača

Do incidenta kod treće strane dolazi kada je kompromitirana tvrtka koja surađuje s nekim poslom, poput pružatelja usluga, izvođača ili dobavljača softvera, i kada su podaci koje ona čuva izloženi. Izdavači dijele podatke korisnika s mnogim vanjskim partnerima za stvari poput podrške, marketinga, logistike i analitike. Svaki je od tih odnosa još jedno mjesto na kojem podaci mogu procuriti.

Za igrače je to frustrirajuće jer se možda nikada niste registrirali kod tog dobavljača ili niste ni znali da postoji. Vjerovali ste izdavaču, a izdavač je vjerovao nekom drugom. Izloženost i dalje pada na vas.

Praktični rizik rijetko je dramatičan. Izloženi kontaktni podaci i podaci o računu obično potiču dvije stvari:

  • Phishing: Napadači mogu slati uvjerljive e-poruke ili poruke koje spominju igru ili izdavača, zbog čega izgledaju legitimno.
  • Preuzimanje računa: Ako ponovno koristite istu lozinku na više usluga, kriminalci mogu isprobati istu kombinaciju e-pošte i lozinke na računima za igre, e-poštu i plaćanja.

Incidenti koji započnu izvan organizacije često se odvijaju na slične načine. Naše izvještavanje o izdavaču iz Hyderabada suočenom sa zahtjevom za otkupninu od 20 milijuna eura i o 31 GB obrambenih podataka objavljenih na dark webu pokazuje kako se ukradeni podaci mogu držati za otkupninu ili staviti na prodaju, često dugo nakon samog incidenta.

Kako provjeriti jeste li zahvaćeni

Budući da puni opseg nije detaljno opisan u izvoru, najsigurniji je pristup provjeriti, a ne pretpostavljati.

  1. Provjerite svoju pristiglu poštu. Tvrtke obično obavještavaju zahvaćene korisnike e-poštom. Pogledajte i mape za neželjenu poštu te pažljivo provjerite je li svaka obavijest stvarna prije nego što bilo što kliknete.
  2. Idite na službeni izvor. Posjetite službenu web-stranicu ili stranice za podršku tvrtke Bandai Namco tako da sami upišete adresu, a ne slijedeći poveznicu u poruci.
  3. Pregledajte aktivnost na svom računu. Potražite upozorenja o prijavi, e-poruke o poništavanju lozinke koje niste zatražili ili promjene svog profila.
  4. Pretražite svoju e-adresu u servisu za obavijesti o curenjima podataka. Ugledni alati mogu pokazati je li se vaša adresa pojavila u poznatim curenjima. Koristite dobro etablirane i nikada ne unosite lozinku.

Koraci za zaštitu vaših računa odmah

Čak i ako niste sigurni jeste li zahvaćeni, nekoliko brzih radnji znatno smanjuje vaš rizik.

  • Promijenite lozinku na svakom računu Bandai Namca i na svakoj drugoj stranici na kojoj ste koristili istu. Neka svaka lozinka bude jedinstvena.
  • Koristite upravitelj lozinkama za generiranje i pohranu dugih, nasumičnih lozinki.
  • Uključite dvofaktorsku autentifikaciju gdje god je dostupna, po mogućnosti putem aplikacije za autentifikaciju, a ne SMS-a.
  • Budite skeptični prema neočekivanim porukama. Ne klikajte poveznice ni ne otvarajte privitke u e-porukama ili tekstualnim porukama o vašem računu, nagradama ili povratima. Idite izravno na službenu stranicu.
  • Pazite na svoje metode plaćanja. Ako imate pohranjene kartice na računu za igre, provjerite izvatke na nepoznata terećenja.
  • Prvo zaštitite svoj račun e-pošte. Vaša e-pošta ključ je za poništavanje svake druge lozinke, pa zaslužuje vašu najjaču zaštitu.

Što to znači za vas

Ako igrate igre Bandai Namca, pretpostavite da bi vaši kontaktni podaci mogli biti u optjecaju sve dok tvrtka ne kaže suprotno. Najveća prijetnja nije dramatičan upad u vašu konzolu; to je uvjerljiva phishing poruka ili ponovno korištena lozinka koja otvara vrata. Ni jedno ni drugo ne zahtijeva tehničku vještinu napadača, a oboje se može spriječiti osnovnim navikama.

Također pomaže razmišljati izvan okvira jednog izdavača. Većina ljudi ima račune na desecima usluga, a bilo koji od njihovih dobavljača može biti sljedeća slaba karika. Jedinstvene lozinke i dvofaktorska autentifikacija čine curenje kod bilo koje tvrtke daleko manje štetnim. Priče poput navodne prodaje podataka DRDO-a na dark webu također pokazuju da tvrdnje o ukradenim podacima često treba provjeriti, pa se isplati pričekati potvrđene detalje prije reagiranja na glasine.

Ključni zaključci

Sigurnosni incident u Bandai Namcu još se razvija i ključni detalji ostaju nepotvrđeni. Ne morate čekati na njih da biste djelovali. Danas promijenite i diverzificirajte svoje lozinke, omogućite dvofaktorsku autentifikaciju, provjerite svoju e-poštu na službene obavijesti i postupajte s nepoželjnim porukama s oprezom. Nekoliko minuta čišćenja sada može spriječiti mnogo veću glavobolju kasnije, a isti će vas koraci zaštititi i sljedeći put kada dobavljač za kojeg nikada niste čuli dođe u vijesti.