Bandai Namco, издатель Tekken и множества других популярных игр, подтвердила утечку данных, в результате которой была раскрыта информация о клиентах. Согласно репортажу Times of India, инцидент, как сообщается, затронул более 300 000 пользователей и произошёл из-за утечки у третьей стороны. Утечка данных Bandai Namco — очередное напоминание о том, что ваши личные данные находятся в безопасности лишь настолько, насколько надёжна самая слабая компания, которая ими распоряжается, включая те, о которых вы никогда не слышали.

Исходная статья короткая, поэтому в этом посте мы придерживаемся того, что было сообщено, и сосредотачиваемся на том, что игроки могут с этим сделать.

Что Bandai Namco подтвердила об утечке

Основные факты ограничены. Bandai Namco подтвердила, что в результате утечки была раскрыта информация о клиентах. Times of India сообщает, что пострадали более 300 000 пользователей и что утечка связана с третьей стороной, а не с прямым взломом собственных ключевых систем издателя.

Некоторые детали отсутствовали в материалах, которые мы изучили, и мы не собираемся их угадывать. Это касается точных категорий раскрытых данных, названия стороннего подрядчика, даты инцидента, а также затронутых регионов или игр. Если Bandai Namco опубликует более полное уведомление, именно там можно будет найти эти подробности. Воспринимайте цифру в 300 000 как заявленную, а не окончательную.

Как утечка у третьей стороны раскрыла данные геймеров

Утечка у третьей стороны происходит, когда компания, сотрудничающая с бизнесом, — например, поставщик услуг, подрядчик или разработчик программного обеспечения, — подвергается взлому, и хранящиеся у неё данные оказываются раскрыты. Издатели делятся информацией о клиентах со многими внешними партнёрами для таких задач, как поддержка, маркетинг, логистика и аналитика. Каждое из этих отношений — ещё одно место, где данные могут утечь.

Для игроков это досадно, потому что вы могли никогда не регистрироваться у подрядчика и даже не знать о его существовании. Вы доверяли издателю, а издатель доверял кому-то ещё. Раскрытие всё равно ложится на вас.

Практический риск редко бывает драматичным. Раскрытые контактные данные и данные учётных записей, как правило, питают две вещи:

  • Фишинг: Злоумышленники могут отправлять убедительные электронные письма или сообщения, упоминающие игру или издателя, что придаёт им вид легитимности.
  • Захват аккаунта: Если вы используете один и тот же пароль в разных сервисах, преступники могут попробовать ту же комбинацию электронной почты и пароля на игровых, почтовых и платёжных аккаунтах.

Утечки, начинающиеся за пределами организации, часто развиваются схожим образом. Наши материалы о художественном издателе из Хайдарабада, столкнувшемся с требованием выкупа в €20 млн и о 31 ГБ оборонных данных, выставленных в даркнете, показывают, как украденные данные могут удерживаться для выкупа или выставляться на продажу, часто спустя долгое время после первоначального инцидента.

Как проверить, пострадали ли вы

Поскольку полный масштаб в источнике не детализирован, самый безопасный подход — проверить, а не предполагать.

  1. Проверьте свою почту. Компании обычно уведомляют пострадавших клиентов по электронной почте. Загляните также в папки со спамом и нежелательной почтой и будьте осторожны, убедитесь, что любое уведомление подлинное, прежде чем на что-либо нажимать.
  2. Перейдите к официальному источнику. Посетите официальный сайт Bandai Namco или страницы поддержки, введя адрес вручную, а не переходя по ссылке в сообщении.
  3. Проверьте активность своего аккаунта. Ищите оповещения о входе, письма о сбросе пароля, которые вы не запрашивали, или изменения в вашем профиле.
  4. Поищите свою электронную почту в сервисе уведомлений об утечках. Надёжные инструменты могут показать, появлялся ли ваш адрес в известных утечках. Используйте хорошо зарекомендовавшие себя сервисы и никогда не вводите пароль.

Шаги для защиты ваших аккаунтов прямо сейчас

Даже если вы не уверены, что пострадали, несколько быстрых действий значительно снизят ваш риск.

  • Смените пароль в любом аккаунте Bandai Namco и на любом другом сайте, где вы использовали тот же пароль. Сделайте каждый пароль уникальным.
  • Используйте менеджер паролей для генерации и хранения длинных случайных паролей.
  • Включите двухфакторную аутентификацию везде, где она предлагается, предпочтительно с помощью приложения-аутентификатора, а не SMS.
  • Относитесь скептически к неожиданным сообщениям. Не переходите по ссылкам и не открывайте вложения в электронных письмах или сообщениях о вашем аккаунте, призах или возвратах. Переходите на официальный сайт напрямую.
  • Следите за своими платёжными методами. Если у вас сохранены карты в игровом аккаунте, проверяйте выписки на предмет незнакомых списаний.
  • В первую очередь защитите свою электронную почту. Ваша почта — ключ к сбросу всех остальных паролей, поэтому она заслуживает самой надёжной защиты.

Что это значит для вас

Если вы играете в игры Bandai Namco, исходите из того, что ваши контактные данные могут находиться в обороте, пока компания не заявит об обратном. Самая большая угроза — не драматический взлом вашей консоли, а правдоподобное фишинговое сообщение или повторно использованный пароль, открывающий дверь. Ни то, ни другое не требует от злоумышленника технических навыков, и оба предотвратимы с помощью базовых привычек.

Также полезно думать шире одного издателя. У большинства людей есть аккаунты в десятках сервисов, и любой из их подрядчиков может оказаться следующим слабым звеном. Уникальные пароли и двухфакторная аутентификация делают утечку в любой отдельной компании гораздо менее опасной. Истории вроде сообщений о продаже данных DRDO в даркнете также показывают, что заявления об украденных данных часто нуждаются в проверке, поэтому стоит дождаться подтверждённых подробностей, прежде чем реагировать на слухи.

Ключевые выводы

Утечка данных Bandai Namco всё ещё развивается, и ключевые детали остаются неподтверждёнными. Вам не нужно ждать их, чтобы действовать. Сегодня смените и разнообразьте свои пароли, включите двухфакторную аутентификацию, проверьте свою почту на официальные уведомления и относитесь к нежелательным сообщениям с осторожностью. Несколько минут наведения порядка сейчас могут предотвратить гораздо более серьёзную головную боль позже, и те же шаги защитят вас в следующий раз, когда в новостях появится подрядчик, о котором вы никогда не слышали.