Bandai Namco, wydawca Tekkena i długiej listy innych popularnych gier, potwierdził naruszenie danych, które ujawniło informacje o klientach. Według doniesień Times of India incydent dotknął ponad 300 000 użytkowników i wynikał z wycieku u strony trzeciej. Naruszenie danych Bandai Namco to kolejne przypomnienie, że Twoje dane osobowe są tak bezpieczne, jak najsłabsza firma, która je przetwarza — w tym takie, o których nigdy nie słyszałeś.

Artykuł źródłowy jest krótki, więc ten wpis trzyma się tego, co zostało zgłoszone, i skupia się na tym, co gracze mogą z tym zrobić.

Co Bandai Namco potwierdziło w sprawie naruszenia

Podstawowe fakty są ograniczone. Bandai Namco potwierdziło, że naruszenie ujawniło informacje o klientach. Times of India podaje, że poszkodowanych zostało ponad 300 000 użytkowników, a wyciek był powiązany ze stroną trzecią, a nie z bezpośrednim przełamaniem zabezpieczeń głównych systemów wydawcy.

Kilka szczegółów nie było dostępnych w materiałach, które przejrzeliśmy, i nie będziemy ich zgadywać. Dotyczy to dokładnych kategorii ujawnionych danych, nazwy dostawcy zewnętrznego, daty incydentu oraz regionów lub gier, których dotyczy sprawa. Jeśli Bandai Namco opublikuje pełniejsze zawiadomienie, tam będzie można znaleźć te konkretne informacje. Liczbę 300 000 należy traktować jako zgłoszoną, a nie ostateczną.

Jak wyciek u strony trzeciej ujawnił dane graczy

Do naruszenia u strony trzeciej dochodzi, gdy firma współpracująca z przedsiębiorstwem — na przykład dostawca usług, wykonawca lub dostawca oprogramowania — zostaje zaatakowana i przechowywane przez nią dane zostają ujawnione. Wydawcy dzielą się informacjami o klientach z wieloma zewnętrznymi partnerami w takich obszarach jak wsparcie, marketing, logistyka i analityka. Każda z tych relacji to kolejne miejsce, w którym dane mogą wyciec.

Dla graczy jest to frustrujące, ponieważ możesz nigdy nie zarejestrować się u dostawcy ani nawet nie wiedzieć o jego istnieniu. Zaufałeś wydawcy, a wydawca zaufał komuś innemu. Ujawnienie danych i tak spada na Ciebie.

Praktyczne ryzyko rzadko jest dramatyczne. Ujawnione dane kontaktowe i dotyczące konta zwykle napędzają dwie rzeczy:

  • Phishing: Atakujący mogą wysyłać przekonujące e-maile lub wiadomości, które wspominają grę lub wydawcę, co sprawia, że wyglądają wiarygodnie.
  • Przejęcie konta: Jeśli używasz tego samego hasła w różnych usługach, przestępcy mogą wypróbować tę samą kombinację adresu e-mail i hasła na kontach gamingowych, pocztowych i płatniczych.

Naruszenia, które zaczynają się poza organizacją, często przebiegają w podobny sposób. Nasze relacje o wydawcy z Hajdarabadu, od którego zażądano 20 mln euro okupu za ransomware oraz o 31 GB danych obronnych wystawionych w dark webie pokazują, jak skradzione dane mogą być przetrzymywane dla okupu lub wystawione na sprzedaż, często długo po pierwotnym incydencie.

Jak sprawdzić, czy Cię to dotyczy

Ponieważ pełny zakres nie został szczegółowo opisany w źródle, najbezpieczniejszym podejściem jest weryfikacja, a nie założenie.

  1. Sprawdź swoją skrzynkę odbiorczą. Firmy zwykle powiadamiają poszkodowanych klientów e-mailem. Zajrzyj też do folderów spamu i wiadomości-śmieci i upewnij się, że każde zawiadomienie jest prawdziwe, zanim klikniesz cokolwiek.
  2. Przejdź do oficjalnego źródła. Odwiedź oficjalną stronę internetową lub strony wsparcia Bandai Namco, wpisując adres samodzielnie, a nie klikając link w wiadomości.
  3. Przejrzyj aktywność na swoim koncie. Szukaj alertów o logowaniu, e-maili o resetowaniu hasła, których nie zamawiałeś, lub zmian w swoim profilu.
  4. Sprawdź swój adres e-mail w serwisie powiadamiającym o naruszeniach. Renomowane narzędzia mogą pokazać, czy Twój adres pojawił się w znanych wyciekach. Korzystaj ze sprawdzonych i nigdy nie wpisuj hasła.

Kroki, aby już teraz chronić swoje konta

Nawet jeśli nie jesteś pewien, czy Cię to dotyczy, kilka szybkich działań znacznie zmniejsza ryzyko.

  • Zmień hasło na każdym koncie Bandai Namco oraz na każdej innej stronie, na której używałeś tego samego hasła. Nadaj każdemu hasłu unikalność.
  • Używaj menedżera haseł, aby generować i przechowywać długie, losowe hasła.
  • Włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie jest oferowane, najlepiej za pomocą aplikacji uwierzytelniającej, a nie SMS-ów.
  • Bądź sceptyczny wobec nieoczekiwanych wiadomości. Nie klikaj linków ani nie otwieraj załączników w e-mailach lub SMS-ach dotyczących Twojego konta, nagród lub zwrotów. Wejdź bezpośrednio na oficjalną stronę.
  • Obserwuj swoje metody płatności. Jeśli masz zapisane karty na koncie gamingowym, sprawdzaj wyciągi pod kątem nieznanych obciążeń.
  • Zabezpiecz najpierw swoje konto e-mail. Twój e-mail to klucz do resetowania każdego innego hasła, więc zasługuje na najsilniejszą ochronę.

Co to dla Ciebie oznacza

Jeśli grasz w gry Bandai Namco, zakładaj, że Twoje dane kontaktowe mogą być w obiegu, dopóki firma nie stwierdzi inaczej. Największym zagrożeniem nie jest dramatyczny hack Twojej konsoli; to wiarygodna wiadomość phishingowa lub ponownie użyte hasło, które otwiera drzwi. Żadne z nich nie wymaga umiejętności technicznych od atakującego, a oba można zapobiec podstawowymi nawykami.

Warto też myśleć szerzej niż o jednym wydawcy. Większość ludzi ma konta w dziesiątkach usług, a każdy z ich dostawców może być następnym słabym ogniwem. Unikalne hasła i uwierzytelnianie dwuskładnikowe sprawiają, że wyciek w dowolnej firmie jest znacznie mniej szkodliwy. Historie takie jak zgłoszona sprzedaż danych DRDO w dark webie pokazują również, że twierdzenia o skradzionych danych często wymagają weryfikacji, więc warto poczekać na potwierdzone szczegóły, zanim zareagujesz na plotki.

Najważniejsze wnioski

Naruszenie danych Bandai Namco wciąż się rozwija, a kluczowe szczegóły pozostają niepotwierdzone. Nie musisz na nie czekać, aby działać. Już dziś zmień i zróżnicuj swoje hasła, włącz uwierzytelnianie dwuskładnikowe, sprawdź swoją skrzynkę e-mail pod kątem oficjalnych zawiadomień i podchodź ostrożnie do nieoczekiwanych wiadomości. Kilka minut porządków teraz może zapobiec znacznie większemu bólowi głowy później, a te same kroki ochronią Cię następnym razem, gdy w wiadomościach pojawi się dostawca, o którym nigdy nie słyszałeś.