Bandai Namco, der Publisher hinter Tekken und einer langen Liste weiterer beliebter Spiele, hat einen Datenschutzzwischenfall bestätigt, bei dem Kundeninformationen offengelegt wurden. Laut Berichten der Times of India waren Berichten zufolge mehr als 300.000 Nutzer betroffen, und der Vorfall ging auf ein Leck bei einem Drittanbieter zurück. Der Datenschutzzwischenfall bei Bandai Namco ist eine weitere Erinnerung daran, dass Ihre persönlichen Daten nur so sicher sind wie das schwächste Unternehmen, das sie verarbeitet – einschließlich solcher, von denen Sie noch nie gehört haben.

Der Quellartikel ist kurz, daher beschränkt sich dieser Beitrag auf das, was berichtet wurde, und konzentriert sich darauf, was Spieler dagegen tun können.

Was Bandai Namco zum Zwischenfall bestätigt hat

Die Kernfakten sind begrenzt. Bandai Namco hat bestätigt, dass ein Zwischenfall Kundeninformationen offengelegt hat. Die Times of India berichtet, dass über 300.000 Nutzer betroffen waren und dass das Leck mit einem Drittanbieter zusammenhing und nicht mit einer direkten Kompromittierung der eigenen Kernsysteme des Publishers.

Mehrere Details waren in dem von uns geprüften Material nicht verfügbar, und wir werden nicht raten. Dazu gehören die genauen Kategorien der offengelegten Daten, der Name des Drittanbieters, das Datum des Vorfalls und welche Regionen oder Spiele betroffen sind. Falls Bandai Namco eine ausführlichere Mitteilung veröffentlicht, finden Sie diese Angaben dort. Betrachten Sie die Zahl von 300.000 als berichtete Zahl, nicht als endgültige Bilanz.

Wie ein Leck bei einem Drittanbieter Spielerdaten offenlegte

Ein Zwischenfall bei einem Drittanbieter tritt auf, wenn ein Unternehmen, das mit einem Geschäftspartner zusammenarbeitet – etwa ein Dienstleister, Auftragnehmer oder Softwareanbieter – kompromittiert wird und die von ihm gehaltenen Daten offengelegt werden. Publisher teilen Kundeninformationen mit vielen externen Partnern für Bereiche wie Support, Marketing, Logistik und Analytik. Jede dieser Beziehungen ist ein weiterer Ort, an dem Daten austreten können.

Für Spieler ist das frustrierend, weil Sie sich möglicherweise nie beim Anbieter angemeldet haben oder gar wussten, dass er existiert. Sie haben dem Publisher vertraut, und der Publisher hat jemand anderem vertraut. Die Offenlegung trifft Sie trotzdem.

Das praktische Risiko ist selten dramatisch. Offengelegte Kontakt- und Kontodaten befeuern meist zwei Dinge:

  • Phishing: Angreifer können überzeugende E-Mails oder Nachrichten senden, die das Spiel oder den Publisher erwähnen, was sie legitim erscheinen lässt.
  • Kontoübernahme: Wenn Sie dasselbe Passwort über mehrere Dienste hinweg verwenden, können Kriminelle dieselbe E-Mail- und Passwort-Kombination bei Gaming-, E-Mail- und Zahlungskonten ausprobieren.

Zwischenfälle, die außerhalb einer Organisation beginnen, laufen oft auf ähnliche Weise ab. Unsere Berichterstattung über einen Publisher aus Hyderabad, der mit einer Lösegeldforderung von 20 Mio. € konfrontiert ist und über 31 GB Verteidigungsdaten, die im Dark Web zum Verkauf angeboten werden zeigen, wie gestohlene Daten oft noch lange nach dem ursprünglichen Vorfall für Lösegeld zurückgehalten oder zum Verkauf angeboten werden können.

So prüfen Sie, ob Sie betroffen sind

Da der vollständige Umfang in der Quelle nicht detailliert beschrieben wurde, ist der sicherste Ansatz, zu überprüfen statt anzunehmen.

  1. Prüfen Sie Ihren Posteingang. Unternehmen benachrichtigen betroffene Kunden normalerweise per E-Mail. Schauen Sie auch in Spam- und Junk-Ordner und stellen Sie sorgfältig sicher, dass eine Mitteilung echt ist, bevor Sie auf etwas klicken.
  2. Gehen Sie zur offiziellen Quelle. Besuchen Sie die offizielle Website oder die Support-Seiten von Bandai Namco, indem Sie die Adresse selbst eingeben, nicht indem Sie einem Link in einer Nachricht folgen.
  3. Überprüfen Sie Ihre Kontoaktivität. Achten Sie auf Anmeldewarnungen, Passwort-Zurücksetzungs-E-Mails, die Sie nicht angefordert haben, oder Änderungen an Ihrem Profil.
  4. Suchen Sie Ihre E-Mail in einem Dienst zur Meldung von Datenlecks. Seriöse Tools können anzeigen, ob Ihre Adresse in bekannten Lecks aufgetaucht ist. Verwenden Sie etablierte Anbieter und geben Sie niemals ein Passwort ein.

Schritte zum sofortigen Schutz Ihrer Konten

Selbst wenn Sie nicht sicher sind, ob Sie betroffen waren, senken ein paar schnelle Maßnahmen Ihr Risiko erheblich.

  • Ändern Sie Ihr Passwort für jedes Bandai-Namco-Konto und für jede andere Website, bei der Sie dasselbe verwendet haben. Machen Sie jedes Passwort einzigartig.
  • Verwenden Sie einen Passwort-Manager, um lange, zufällige Passwörter zu generieren und zu speichern.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer sie angeboten wird, vorzugsweise mit einer Authenticator-App statt SMS.
  • Seien Sie skeptisch bei unerwarteten Nachrichten. Klicken Sie nicht auf Links und öffnen Sie keine Anhänge in E-Mails oder Textnachrichten über Ihr Konto, Gewinne oder Rückerstattungen. Gehen Sie direkt zur offiziellen Website.
  • Beobachten Sie Ihre Zahlungsmethoden. Wenn Sie Karten in einem Gaming-Konto hinterlegt haben, prüfen Sie Ihre Kontoauszüge auf unbekannte Abbuchungen.
  • Sichern Sie zuerst Ihr E-Mail-Konto. Ihre E-Mail ist der Schlüssel zum Zurücksetzen jedes anderen Passworts, daher verdient sie Ihren stärksten Schutz.

Was das für Sie bedeutet

Wenn Sie Bandai-Namco-Spiele spielen, gehen Sie davon aus, dass Ihre Kontaktdaten im Umlauf sein könnten, bis das Unternehmen etwas anderes sagt. Die größte Bedrohung ist kein dramatischer Hack Ihrer Konsole; es ist eine glaubwürdige Phishing-Nachricht oder ein wiederverwendetes Passwort, das eine Tür öffnet. Weder erfordert dies technische Fähigkeiten von einem Angreifer, noch sind beide mit grundlegenden Gewohnheiten vermeidbar.

Es hilft auch, über einen einzelnen Publisher hinauszudenken. Die meisten Menschen haben Konten bei Dutzenden von Diensten, und jeder von deren Anbietern kann das nächste schwache Glied sein. Einzigartige Passwörter und Zwei-Faktor-Authentifizierung machen ein Leck bei einem einzelnen Unternehmen weit weniger schädlich. Geschichten wie der gemeldete Dark-Web-Verkauf von DRDO-Daten zeigen ebenfalls, dass Behauptungen über gestohlene Daten oft überprüft werden müssen, daher lohnt es sich, auf bestätigte Details zu warten, bevor man auf Gerüchte reagiert.

Wichtigste Erkenntnisse

Der Datenschutzzwischenfall bei Bandai Namco entwickelt sich noch, und wichtige Details bleiben unbestätigt. Sie müssen nicht darauf warten, um zu handeln. Ändern und diversifizieren Sie heute Ihre Passwörter, aktivieren Sie die Zwei-Faktor-Authentifizierung, prüfen Sie Ihre E-Mails auf offizielle Mitteilungen und behandeln Sie unaufgeforderte Nachrichten mit Vorsicht. Ein paar Minuten Aufräumarbeit jetzt können später viel größeren Ärger verhindern, und dieselben Schritte schützen Sie beim nächsten Mal, wenn ein Anbieter, von dem Sie noch nie gehört haben, in die Schlagzeilen gerät.