『鉄拳』やその他数多くの人気ゲームを手がけるパブリッシャーのバンダイナムコが、顧客情報が流出したデータ侵害を確認した。Times of Indiaの報道によると、このインシデントは30万人以上のユーザーに影響を与え、第三者からの情報漏洩に起因するものだという。バンダイナムコのデータ侵害は、あなたの個人情報の安全性が、それを扱う最も脆弱な企業——聞いたこともないような企業も含めて——と同じレベルでしかないことを改めて示すものだ。

元記事は簡潔なため、本記事は報道された内容に限定し、プレイヤーが何をできるかに焦点を当てる。

バンダイナムコが侵害について確認したこと

核心的な事実は限られている。バンダイナムコは、侵害によって顧客情報が流出したことを確認している。Times of Indiaは、30万人以上のユーザーが影響を受け、漏洩はパブリッシャー自身の中核システムへの直接的な侵害ではなく、第三者に関連するものだったと報じている。

今回参照した資料では入手できなかった詳細がいくつかあり、我们はそれらについて推測するつもりはない。これには、流出したデータの正確なカテゴリ、第三者ベンダーの名称、インシデントの発生日、および影響を受けた地域やゲームが含まれる。バンダイナムコがより詳細な通知を公開した場合は、そこが具体的な情報を見つける場所となる。30万人という数字は最終的な集計ではなく、報道された数字として扱うべきだ。

第三者の漏洩がどのようにゲーマーのデータを露出させたか

第三者の侵害とは、サービスプロバイダー、請負業者、ソフトウェアベンダーなど、企業と協力している会社が侵害され、それが保持するデータが流出することを指す。パブリッシャーは、サポート、マーケティング、物流、分析などのために、多くの外部パートナーと顧客情報を共有している。そうした関係のそれぞれが、データが漏洩する可能性のある場所となる。

プレイヤーにとってこれが苛立たしいのは、ベンダーに登録したことがなかったり、その存在すら知らなかったりする可能性があるからだ。あなたはパブリッシャーを信頼し、パブリッシャーは他の誰かを信頼した。それでも露出はあなたに降りかかる。

実際のリスクが劇的であることは稀だ。流出した連絡先やアカウントの詳細は、主に二つのことを助長する傾向がある：

  • フィッシング： 攻撃者は、ゲームやパブリッシャーに言及した説得力のあるメールやメッセージを送信し、それらを正規のものに見せかけることができる。
  • アカウント乗っ取り： 複数のサービスで同じパスワードを使い回している場合、犯罪者は同じメールアドレスとパスワードの組み合わせをゲーム、メール、決済アカウントで試すことができる。

組織の外部から始まる侵害は、しばしば同様の形で展開される。2000万ユーロのランサムウェア要求に直面したハイデラバードのパブリッシャーや、31GBの防衛データがダークウェブに掲載された件についての我々の報道は、盗まれたデータが身代金のために保持されたり、しばしば元のインシデントからかなり経ってから売りに出されたりする可能性があることを示している。

影響を受けていないか確認する方法

情報源で全容が明らかにされていないため、推測するよりも確認するのが最も安全なアプローチだ。

  1. 受信トレイを確認する。 企業は通常、影響を受けた顧客にメールで通知する。迷惑メールフォルダやジャンクフォルダも確認し、何かをクリックする前に通知が本物であることを必ず確認する。
  2. 公式情報源にアクセスする。 メッセージ内のリンクをたどるのではなく、アドレスを自分で入力してバンダイナムコの公式ウェブサイトやサポートページにアクセスする。
  3. アカウントのアクティビティを確認する。 ログインアラート、リクエストしていないパスワードリセットメール、プロフィールの変更がないか探す。
  4. 侵害通知サービスでメールアドレスを検索する。 信頼できるツールを使えば、あなたのアドレスが既知の漏洩に現れているかどうかを確認できる。定評のあるものを使用し、パスワードは決して入力しないこと。

今すぐアカウントを保護するための手順

影響を受けていないか確信が持てなくても、いくつかの簡単な行動でリスクを大幅に減らすことができる。

  • パスワードを変更する：バンダイナムコのアカウント、および同じパスワードを使った他のサイトすべてで。各パスワードを固有のものにする。
  • パスワードマネージャーを使う：長くランダムなパスワードを生成・保存するために。
  • 二要素認証を有効にする：提供されている場所ではどこでも、できればSMSよりも認証アプリを使用する。
  • 予期しないメッセージには懐疑的になる。 アカウント、賞品、返金に関するメールやテキストのリンクをクリックしたり、添付ファイルを開いたりしない。公式サイトに直接アクセスする。
  • 支払い方法に注意する。 ゲームアカウントにカードを保存している場合は、明細に不審な請求がないか確認する。
  • まずメールアカウントを保護する。 メールは他のすべてのパスワードをリセットするための鍵であり、最強の保護に値する。

これがあなたにとって意味すること

バンダイナムコのゲームをプレイしているなら、会社が別段の発表をするまで、あなたの連絡先情報が流通している可能性があると想定すべきだ。最大の脅威は、ゲーム機に対する劇的なハッキングではなく、信憑性のあるフィッシングメッセージや、扉を開く使い回しのパスワードだ。どちらも攻撃者に技術的なスキルを必要とせず、基本的な習慣で防ぐことができる。

一人のパブリッシャーを超えて考えることも役立つ。ほとんどの人は数十のサービスにアカウントを持っており、そのベンダーのどれもが次の弱点になり得る。固有のパスワードと二要素認証は、いずれか一社での漏洩の被害をはるかに小さくする。DRDOデータのダークウェブ販売が報じられた件のような話も、盗まれたデータに関する主張にはしばしば検証が必要であることを示しており、噂に反応する前に確認された詳細を待つ価値がある。

要点

バンダイナムコのデータ侵害はまだ進行中であり、重要な詳細は未確認のままだ。しかし、行動するためにそれらを待つ必要はない。今日、パスワードを変更して多様化し、二要素認証を有効にし、公式通知のためにメールを確認し、迷惑メッセージには注意を払おう。今の数分間の整理が、後のはるかに大きな頭痛を防ぐことができ、同じ手順が、聞いたこともないベンダーがニュースになる次回にもあなたを守るだろう。