A Bandai Namco, a Tekken és számos más népszerű játék kiadója megerősítette, hogy adatvédelmi incidens történt, amely ügyféladatok kerültek ki. A Times of India beszámolója szerint az eset állítólag több mint 300 000 felhasználót érintett, és egy harmadik fél szivárgásából eredt. A Bandai Namco adatvédelmi incidense újabb emlékeztető arra, hogy személyes adataid csak annyira biztonságosak, mint a leggyengébb láncszem a cégnél, amely kezeli őket – beleértve azokat is, amelyekről még soha nem hallottál.

A forrás cikk rövid, ezért ez a bejegyzés ahhoz tartja magát, amit jelentettek, és arra összpontosít, hogy mit tehetnek a játékosok.

Mit erősített meg a Bandai Namco az incidensről

A alapvető tények korlátozottak. A Bandai Namco megerősítette, hogy egy incidens során ügyféladatok kerültek ki. A Times of India szerint több mint 300 000 felhasználót érintett, és a szivárgás egy harmadik félhez kapcsolódott, nem pedig a kiadó saját alaprendszereinek közvetlen kompromittálódásához.

Több részlet nem volt elérhető az általunk áttekintett anyagban, és nem fogunk találgatni ezekről. Ide tartozik a kikerült adatok pontos kategóriái, a harmadik fél beszállító neve, az incidens dátuma, valamint az érintett régiók vagy játékok. Ha a Bandai Namco részletesebb közleményt tesz közzé, ott lehet megtalálni ezeket a részleteket. Kezeld a 300 000-es számot jelentett adatként, nem végleges összegként.

Hogyan tett ki egy harmadik fél szivárgása játékosadatokat

Egy harmadik fél általi incidens akkor történik, amikor egy vállalkozással együttműködő cég – például szolgáltató, alvállalkozó vagy szoftverbeszállító – kompromittálódik, és a birtokában lévő adatok kikerülnek. A kiadók sok külső partnerrel osztják meg az ügyféladatokat olyan területeken, mint az ügyfélszolgálat, marketing, logisztika és elemzés. Minden ilyen kapcsolat egy újabb hely, ahol adatok szivároghatnak ki.

A játékosok számára ez frusztráló, mert lehet, hogy soha nem regisztráltál a beszállítónál, vagy nem is tudtál a létezéséről. Megbíztál a kiadóban, a kiadó pedig megbízott valaki másban. A kitettség mégis téged érint.

A gyakorlati kockázat ritkán drámai. A kikerült elérhetőségi és fiókadatok általában két dolgot táplálnak:

  • Adathalászat: A támadók meggyőző e-maileket vagy üzeneteket küldhetnek, amelyek a játékot vagy a kiadót említik, ami hitelesnek tünteti fel őket.
  • Fiókátvétel: Ha ugyanazt a jelszót használod több szolgáltatásnál, a bűnözők megpróbálhatják ugyanazt az e-mail-jelszó kombinációt a játék-, e-mail- és fizetési fiókokon.

A szervezeten kívülről induló incidensek gyakran hasonló módon zajlanak le. A 20 millió eurós zsarolóvírus-követeléssel szembesülő Hyderabad kiadóról és a sötét weben listázott 31 GB védelmi adatról szóló tudósításaink megmutatják, hogyan tarthatják váltságdíjért a lopott adatokat, vagy kínálhatják eladásra, gyakran jóval az eredeti incidens után.

Hogyan ellenőrizheted, hogy érintett vagy-e

Mivel a teljes hatókört nem részletezték a forrásban, a legbiztonságosabb megközelítés az ellenőrzés, nem a feltételezés.

  1. Ellenőrizd a postafiókodat. A cégek általában e-mailben értesítik az érintett ügyfeleket. Nézd meg a spam és a levélszemét mappákat is, és ügyelj arra, hogy bármit is kattintasz, előbb győződj meg az értesítés valódiságáról.
  2. Menj a hivatalos forráshoz. Látogasd meg a Bandai Namco hivatalos weboldalát vagy támogatási oldalait úgy, hogy magad írod be a címet, nem pedig egy üzenetben lévő linkre kattintva.
  3. Tekintsd át a fiókod tevékenységét. Keresd a bejelentkezési riasztásokat, a nem általad kért jelszó-visszaállítási e-maileket vagy a profilod módosításait.
  4. Keress rá az e-mail-címedre egy adatvédelmi incidens-értesítő szolgáltatásban. A jó hírű eszközök megmutathatják, hogy a címed megjelent-e ismert szivárgásokban. Használj jól ismert szolgáltatásokat, és soha ne adj meg jelszót.

Lépések a fiókjaid védelméhez most

Még ha nem is vagy biztos benne, hogy érintett vagy, néhány gyors művelet jelentősen csökkenti a kockázatot.

  • Változtasd meg a jelszavadat minden Bandai Namco-fiókodon, és minden más oldalon, ahol ugyanazt használtad. Minden jelszó legyen egyedi.
  • Használj jelszókezelőt hosszú, véletlenszerű jelszavak generálásához és tárolásához.
  • Kapcsold be a kétfaktoros hitelesítést mindenhol, ahol elérhető, lehetőleg hitelesítő alkalmazással, SMS helyett.
  • Légy szkeptikus a váratlan üzenetekkel. Ne kattints linkekre, és ne nyiss meg mellékleteket a fiókodról, nyereményekről vagy visszatérítésekről szóló e-mailekben vagy üzenetekben. Menj közvetlenül a hivatalos oldalra.
  • Figyeld a fizetési módjaidat. Ha tárolt kártyáid vannak egy játékfiókon, ellenőrizd a kivonatokat ismeretlen terhelésekért.
  • Először az e-mail-fiókodat védd. Az e-mail a kulcs minden más jelszó visszaállításához, ezért ez érdemli a legerősebb védelmet.

Mit jelent ez számodra

Ha Bandai Namco játékokkal játszol, feltételezd, hogy az elérhetőségi adataid forgalomban lehetnek, amíg a cég mást nem mond. A legnagyobb fenyegetés nem a konzolod drámai feltörése; hanem egy hihető adathalász üzenet vagy egy újrahasznált jelszó, amely ajtót nyit. Egyik sem igényel technikai szakértelmet a támadótól, és mindkettő megelőzhető alapvető szokásokkal.

Az is segít, ha egy kiadón túl gondolkodsz. A legtöbb embernek több tucat szolgáltatásnál van fiókja, és bármelyik beszállítójuk lehet a következő gyenge láncszem. Az egyedi jelszavak és a kétfaktoros hitelesítés sokkal kevésbé károssá teszik bármelyik cég szivárgását. Az olyan történetek, mint a DRDO-adatok állítólagos sötét webes eladása, azt is mutatják, hogy a lopott adatokról szóló állítások gyakran ellenőrzést igényelnek, ezért érdemes megvárni a megerősített részleteket, mielőtt a pletykákra reagálnál.

Legfontosabb tanulságok

A Bandai Namco adatvédelmi incidense még alakulóban van, és a kulcsfontosságú részletek továbbra is megerősítetlenek. Nem kell megvárnod őket ahhoz, hogy cselekedj. Ma változtasd meg és diverzifikáld a jelszavaidat, kapcsold be a kétfaktoros hitelesítést, ellenőrizd az e-mailjeidet hivatalos értesítések után kutatva, és kezeld óvatosan a nem kért üzeneteket. Néhány percnyi rendrakás most megelőzhet egy sokkal nagyobb fejfájást később, és ugyanezek a lépések védenek meg legközelebb is, amikor egy általad soha nem hallott beszállító kerül a hírekbe.