Bandai Namco, utgiveren bak Tekken og en lang rekke andre populære spill, har bekreftet et datalekkasje som eksponerte kundeinformasjon. Ifølge rapportering fra Times of India skal hendelsen ha rammet mer enn 300 000 brukere og stamme fra en tredjepartslekkasje. Datalekkasjen hos Bandai Namco er nok en påminnelse om at dine personopplysninger bare er så trygge som det svakeste selskapet som håndterer dem, inkludert selskaper du aldri har hørt om.

Kildeartikkelen er kort, så dette innlegget holder seg til det som er rapportert og fokuserer på hva spillere kan gjøre med det.

Hva Bandai Namco bekreftet om lekkasjen

Kjernfaktaene er begrensede. Bandai Namco har bekreftet at en lekkasje eksponerte kundeinformasjon. Times of India rapporterer at over 300 000 brukere ble rammet, og at lekkasjen var knyttet til en tredjepart snarere enn en direkte kompromittering av utgiverens egne kjernesystemer.

Flere detaljer var ikke tilgjengelige i materialet vi gjennomgikk, og vi kommer ikke til å gjette på dem. Det gjelder de nøyaktige kategoriene av data som ble eksponert, navnet på tredjepartsleverandøren, datoen for hendelsen og hvilke regioner eller spill som er involvert. Hvis Bandai Namco publiserer et mer fullstendig varsel, er det stedet å finne disse detaljene. Behandle tallet på 300 000 som et rapportert tall, ikke en endelig opptelling.

Hvordan en tredjepartslekkasje eksponerte spilldata

En tredjepartslekkasje oppstår når et selskap som samarbeider med en virksomhet, for eksempel en tjenesteleverandør, entreprenør eller programvareleverandør, blir kompromittert og dataene det sitter på blir eksponert. Utgivere deler kundeinformasjon med mange eksterne partnere for ting som kundestøtte, markedsføring, logistikk og analyse. Hvert av disse forholdene er nok et sted der data kan lekke.

For spillere er dette frustrerende fordi du kanskje aldri har registrert deg hos leverandøren eller i det hele tatt visst at den eksisterte. Du stolte på utgiveren, og utgiveren stolte på noen andre. Eksponeringen rammer fortsatt deg.

Den praktiske risikoen er sjelden dramatisk. Eksponerte kontakt- og kontodetaljer pleier å drive to ting:

  • Phishing: Angripere kan sende overbevisende e-poster eller meldinger som nevner spillet eller utgiveren, noe som får dem til å se legitime ut.
  • Kontoovertakelse: Hvis du gjenbruker et passord på tvers av tjenester, kan kriminelle prøve den samme kombinasjonen av e-post og passord på spill-, e-post- og betalingskontoer.

Lekkasjer som starter utenfor en organisasjon, utspiller seg ofte på lignende måter. Vår dekning av en Hyderabad-utgiver som møter et løsepengekrav på 20 millioner euro og av 31 GB forsvarsdata som er listet på dark web viser hvordan stjålne data kan holdes for løsepenger eller legges ut for salg, ofte lenge etter den opprinnelige hendelsen.

Hvordan sjekke om du ble rammet

Fordi det fulle omfanget ikke er detaljert i kilden, er den tryggeste tilnærmingen å verifisere snarere enn å anta.

  1. Sjekk innboksen din. Selskaper varsler vanligvis berørte kunder på e-post. Se også i søppelpost- og spam-mapper, og vær nøye med å bekrefte at et varsel er ekte før du klikker på noe.
  2. Gå til den offisielle kilden. Besøk Bandai Namcos offisielle nettsted eller støttesider ved å skrive inn adressen selv, ikke ved å følge en lenke i en melding.
  3. Gå gjennom kontooaktiviteten din. Se etter innloggingsvarsler, e-poster om tilbakestilling av passord som du ikke har bedt om, eller endringer i profilen din.
  4. Søk etter e-postadressen din i en tjeneste for varsling om datalekkasjer. Anerkjente verktøy kan vise om adressen din har dukket opp i kjente lekkasjer. Bruk veletablerte verktøy og oppgi aldri et passord.

Trinn for å beskytte kontoene dine nå

Selv om du ikke er sikker på om du ble rammet, reduserer noen raske handlinger risikoen betydelig.

  • Endre passordet på enhver Bandai Namco-konto, og på alle andre nettsteder der du brukte det samme. Gjør hvert passord unikt.
  • Bruk en passordbehandler til å generere og lagre lange, tilfeldige passord.
  • Slå på tofaktorautentisering der det tilbys, helst med en autentiseringsapp snarere enn SMS.
  • Vær skeptisk til uventede meldinger. Ikke klikk på lenker eller åpne vedlegg i e-poster eller tekstmeldinger om kontoen din, premier eller refusjoner. Gå direkte til det offisielle nettstedet.
  • Følg med på betalingsmetodene dine. Hvis du har lagrede kort på en spillkonto, sjekk kontoutskrifter for ukjente belastninger.
  • Sikre e-postkontoen din først. E-posten din er nøkkelen til å tilbakestille alle andre passord, så den fortjener din sterkeste beskyttelse.

Hva dette betyr for deg

Hvis du spiller Bandai Namco-spill, bør du anta at kontaktopplysningene dine kan være i omløp til selskapet sier noe annet. Den største trusselen er ikke et dramatisk hack av konsollen din; det er en troverdig phishing-melding eller et gjenbrukt passord som åpner en dør. Ingen av delene krever teknisk kompetanse fra en angriper, og begge kan forebygges med grunnleggende vaner.

Det hjelper også å tenke utover én utgiver. De fleste har kontoer hos dusinvis av tjenester, og enhver av leverandørene deres kan være det neste svake leddet. Unike passord og tofaktorautentisering gjør en lekkasje hos ett enkelt selskap langt mindre skadelig. Historier som det rapporterte dark web-salget av DRDO-data viser også at påstander om stjålne data ofte trenger verifisering, så det lønner seg å vente på bekreftede detaljer før du reagerer på rykter.

Viktige punkter

Datalekkasjen hos Bandai Namco er fortsatt under utvikling, og sentrale detaljer er fortsatt ubekreftet. Du trenger ikke vente på dem for å handle. I dag bør du endre og variere passordene dine, aktivere tofaktorautentisering, sjekke e-posten din for offisielle varsler og behandle uoppfordrede meldinger med forsiktighet. Noen minutters opprydding nå kan forhindre en mye større hodepine senere, og de samme trinnene vil beskytte deg neste gang en leverandør du aldri har hørt om havner i nyhetene.