Bandai Namco ผู้จัดจำหน่ายเบื้องหลัง Tekken และเกมยอดนิยมอีกมากมาย ได้ยืนยันเหตุการณ์ละเมิดข้อมูลที่เปิดเผยข้อมูลลูกค้า ตามรายงานของ Times of India เหตุการณ์นี้ reportedly ส่งผลกระทบต่อผู้ใช้มากกว่า 300,000 ราย และมีต้นเหตุมาจากการรั่วไหลจากบุคคลที่สาม การละเมิดข้อมูลของ Bandai Namco นี้เป็นอีกหนึ่งเครื่องเตือนใจว่าข้อมูลส่วนตัวของคุณจะปลอดภัยเพียงเท่ากับบริษัทที่อ่อนแอที่สุดที่จัดการข้อมูลเหล่านั้น รวมถึงบริษัทที่คุณไม่เคยได้ยินชื่อ
บทความต้นฉบับนั้นสั้น ดังนั้นโพสต์นี้จึงยึดตามสิ่งที่ได้รับการรายงานและมุ่งเน้นไปที่สิ่งที่ผู้เล่นสามารถทำได้เกี่ยวกับเรื่องนี้
สิ่งที่ Bandai Namco ยืนยันเกี่ยวกับการละเมิดข้อมูล
ข้อเท็จจริงหลักมีจำกัด Bandai Namco ได้ยืนยันว่าการละเมิดข้อมูลได้เปิดเผยข้อมูลลูกค้า Times of India รายงานว่าผู้ใช้มากกว่า 300,000 รายได้รับผลกระทบ และการรั่วไหลนั้นเชื่อมโยงกับบุคคลที่สามมากกว่าการบุกรุกโดยตรงต่อระบบหลักของบริษัทผู้จัดจำหน่ายเอง
รายละเอียดหลายประการไม่พร้อมใช้งานในเนื้อหาที่เราตรวจสอบ และเราจะไม่คาดเดาเกี่ยวกับสิ่งเหล่านั้น ซึ่งรวมถึงประเภทข้อมูลที่เปิดเผยอย่างแน่ชัด ชื่อผู้ให้บริการบุคคลที่สาม วันที่เกิดเหตุการณ์ และภูมิภาคหรือเกมที่เกี่ยวข้อง หาก Bandai Namco เผยแพร่ประกาศที่ละเอียดกว่านี้ นั่นคือสถานที่ในการค้นหารายละเอียดเหล่านั้น ให้ถือว่าตัวเลข 300,000 เป็นตัวเลขที่ได้รับการรายงาน ไม่ใช่ยอดสรุปสุดท้าย
การรั่วไหลจากบุคคลที่สามเปิดเผยข้อมูลเกมเมอร์ได้อย่างไร
การละเมิดจากบุคคลที่สามเกิดขึ้นเมื่อบริษัทที่ทำงานร่วมกับธุรกิจ เช่น ผู้ให้บริการ ผู้รับเหมา หรือผู้จำหน่ายซอฟต์แวร์ ถูกบุกรุกและข้อมูลที่ถืออยู่ถูกเปิดเผย ผู้จัดจำหน่ายแบ่งปันข้อมูลลูกค้ากับพันธมิตรภายนอกหลายรายสำหรับสิ่งต่างๆ เช่น การสนับสนุน การตลาด โลจิสติกส์ และการวิเคราะห์ แต่ละความสัมพันธ์เหล่านั้นเป็นอีกจุดหนึ่งที่ข้อมูลสามารถรั่วไหลได้
สำหรับผู้เล่น สิ่งนี้น่าหงุดหงิดเพราะคุณอาจไม่เคยลงทะเบียนกับผู้ให้บริการรายนั้นหรือ дажеไม่รู้ว่ามีอยู่ คุณไว้วางใจผู้จัดจำหน่าย และผู้จัดจำหน่ายไว้วางใจคนอื่น การเปิดเผยข้อมูลยังคงตกอยู่กับคุณ
ความเสี่ยงในทางปฏิบัติแทบจะไม่รุนแรงนัก ข้อมูลการติดต่อและบัญชีที่ถูกเปิดเผยมักจะป้อนเชื้อเพลิงให้กับสองสิ่ง:
- ฟิชชิง: ผู้โจมตีสามารถส่งอีเมลหรือข้อความที่น่าเชื่อถือซึ่งกล่าวถึงเกมหรือผู้จัดจำหน่าย ซึ่งทำให้ดูเหมือนเป็นของจริง
- การยึดบัญชี: หากคุณใช้รหัสผ่านซ้ำในหลายบริการ อาชญากรสามารถลองใช้อีเมลและรหัสผ่านชุดเดียวกันกับบัญชีเกม อีเมล และการชำระเงิน
การละเมิดที่เริ่มต้นจากภายนอกองค์กรมักดำเนินไปในลักษณะที่คล้ายกัน ความครอบคลุมของเราเกี่ยวกับผู้จัดจำหน่ายในไฮเดอราบัดที่เผชิญกับข้อเรียกร้องค่าไถ่ransomware 20 ล้านยูโร และเกี่ยวกับข้อมูลด้านการป้องกัน 31GB ที่ถูก listing บนดาร์กเว็บ แสดงให้เห็นว่าข้อมูลที่ถูกขโมยสามารถถูกเก็บไว้เรียกค่าไถ่หรือนำออกขายได้อย่างไร ซึ่งมักเกิดขึ้นนานหลังจากเหตุการณ์เดิม
วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่
เนื่องจากขอบเขตทั้งหมดยังไม่ได้รับการอธิบายอย่างละเอียดในแหล่งข่าว วิธีที่ปลอดภัยที่สุดคือการตรวจสอบมากกว่าการสันนิษฐาน
- ตรวจสอบกล่องจดหมายของคุณ บริษัทต่างๆ มักแจ้งลูกค้าที่ได้รับผลกระทบทางอีเมล ตรวจดูในโฟลเดอร์สแปมและจังก์ด้วย และระมัดระวังในการยืนยันว่าการแจ้งเตือนใดๆ เป็นของจริงก่อนคลิกสิ่งใดๆ
- ไปที่แหล่งข้อมูลอย่างเป็นทางการ เยี่ยมชมเว็บไซต์หรือหน้าสนับสนุนอย่างเป็นทางการของ Bandai Namco โดยการพิมพ์ที่อยู่ด้วยตัวเอง ไม่ใช่ด้วยการคลิกลิงก์ในข้อความ
- ตรวจสอบกิจกรรมในบัญชีของคุณ มองหาการแจ้งเตือนการเข้าสู่ระบบ อีเมลรีเซ็ตรหัสผ่านที่คุณไม่ได้ร้องขอ หรือการเปลี่ยนแปลงในโปรไฟล์ของคุณ
- ค้นหาอีเมลของคุณในบริการแจ้งเตือนการละเมิดข้อมูล เครื่องมือที่น่าเชื่อถือสามารถแสดงว่าที่อยู่ของคุณปรากฏในเหตุการณ์รั่วไหลที่รู้จักหรือไม่ ใช้เครื่องมือที่ได้รับการยอมรับอย่างดีและอย่าป้อนรหัสผ่าน ever
ขั้นตอนในการปกป้องบัญชีของคุณตอนนี้
แม้ว่าคุณจะไม่แน่ใจว่าคุณได้รับผลกระทบหรือไม่ การดำเนินการอย่างรวดเร็วเพียงไม่กี่อย่างก็ลดความเสี่ยงของคุณได้อย่างมาก
- เปลี่ยนรหัสผ่านของคุณ ในบัญชี Bandai Namco ใดๆ และในเว็บไซต์อื่นใดที่คุณใช้รหัสผ่านเดียวกัน ทำให้แต่ละรหัสผ่านไม่ซ้ำกัน
- ใช้ตัวจัดการรหัสผ่าน เพื่อสร้างและจัดเก็บรหัสผ่านที่ยาวและสุ่ม
- เปิดใช้การยืนยันตัวตนสองขั้นตอน ทุกที่ที่มีให้ใช้ โดยเฉพาะอย่างยิ่งกับแอป authenticator มากกว่าผ่าน SMS
- ระแวงข้อความที่ไม่คาดคิด อย่าคลิกลิงก์หรือเปิดไฟล์แนบในอีเมลหรือข้อความเกี่ยวกับบัญชี รางวัล หรือการคืนเงินของคุณ ไปที่เว็บไซต์อย่างเป็นทางการโดยตรง
- จับตาดูวิธีการชำระเงินของคุณ หากคุณมีบัตรที่บันทึกไว้ในบัญชีเกม ตรวจสอบรายการเดินบัญชีสำหรับค่าใช้จ่ายที่ไม่คุ้นเคย
- รักษาความปลอดภัยบัญชีอีเมลของคุณก่อน อีเมลของคุณเป็นกุญแจในการรีเซ็ตรหัสผ่านอื่นๆ ทั้งหมด ดังนั้นจึงสมควรได้รับการปกป้องที่แข็งแกร่งที่สุดจากคุณ
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเล่นเกมของ Bandai Namco ให้สันนิษฐานว่าข้อมูลการติดต่อของคุณอาจอยู่ใน Circulation จนกว่าบริษัทจะระบุเป็นอย่างอื่น ภัยคุกคามที่ใหญ่ที่สุดไม่ใช่การแฮ็กคอนโซลของคุณอย่าง dramatic แต่เป็นข้อความฟิชชิงที่น่าเชื่อถือหรือรหัสผ่านที่ใช้ซ้ำซึ่งเปิดประตู ทั้งสองอย่างไม่จำเป็นต้องใช้ทักษะทางเทคนิคจากผู้โจมตี และทั้งสองอย่างสามารถป้องกันได้ด้วยนิสัยพื้นฐาน
ยังช่วยให้คิดนอกเหนือจากผู้จัดจำหน่ายรายเดียว คนส่วนใหญ่มีบัญชีกับบริการหลายสิบแห่ง และผู้ให้บริการรายใดของพวกเขาก็อาจเป็นจุดอ่อนรายต่อไปได้ รหัสผ่านที่ไม่ซ้ำกันและการยืนยันตัวตนสองขั้นตอนทำให้การรั่วไหลที่บริษัทใดบริษัทหนึ่งสร้างความเสียหายน้อยลงมาก เรื่องราวเช่นการขายข้อมูล DRDO บนดาร์กเว็บที่ได้รับการรายงาน ยังแสดงให้เห็นว่าข้อเรียกร้องเกี่ยวกับข้อมูลที่ถูกขโมยมักต้องมีการตรวจสอบ ดังนั้นจึงคุ้มค่าที่จะรอรายละเอียดที่ได้รับการยืนยันก่อนตอบสนองต่อข่าวลือ
ประเด็นสำคัญ
การละเมิดข้อมูลของ Bandai Namco ยังอยู่ในระหว่างการพัฒนา และรายละเอียดสำคัญยังไม่ได้รับการยืนยัน คุณไม่จำเป็นต้องรอรายละเอียดเหล่านั้นเพื่อดำเนินการ วันนี้ จงเปลี่ยนและทำให้รหัสผ่านของคุณหลากหลาย เปิดใช้การยืนยันตัวตนสองขั้นตอน ตรวจสอบอีเมลของคุณสำหรับประกาศอย่างเป็นทางการ และปฏิบัติต่อข้อความที่ไม่ได้รับเชิญด้วยความระมัดระวัง การทำความสะอาดสักสองสามนาทีตอนนี้สามารถป้องกันปัญหาที่ใหญ่กว่ามากในภายหลังได้ และขั้นตอนเดียวกันนี้จะปกป้องคุณในครั้งถัดไปที่ผู้ให้บริการที่คุณไม่เคยได้ยินชื่อตกเป็นข่าว
