Tekken ve birçok popüler oyunun arkasındaki yayıncı Bandai Namco, müşteri bilgilerini açığa çıkaran bir veri ihlalini doğruladı. Times of India'nın haberine göre olayın 300.000'den fazla kullanıcıyı etkilediği ve üçüncü taraf bir sızıntıdan kaynaklandığı bildirildi. Bandai Namco veri ihlali, kişisel bilgilerinizin yalnızca onları işleyen en zayıf şirket kadar güvende olduğunu, hatta hiç duymadığınız şirketler de dahil olmak üzere, bir kez daha hatırlatıyor.
Kaynak makale kısa, bu nedenle bu yazı bildirilenlerle sınırlı kalıyor ve oyuncuların bu konuda neler yapabileceğine odaklanıyor.
Bandai Namco İhlal Hakkında Neleri Doğruladı
Temel gerçekler sınırlı. Bandai Namco, bir ihlalin müşteri bilgilerini açığa çıkardığını doğruladı. Times of India, 300.000'den fazla kullanıcının etkilendiğini ve sızıntının yayıncının kendi temel sistemlerinin doğrudan ele geçirilmesinden ziyade üçüncü bir tarafla bağlantılı olduğunu bildiriyor.
İncelediğimiz materyalde birkaç ayrıntı mevcut değildi ve bunlar hakkında tahmin yürütmeyeceğiz. Bunlar arasında açığa çıkan verilerin tam kategorileri, üçüncü taraf tedarikçinin adı, olayın tarihi ve hangi bölgelerin veya oyunların etkilendiği yer alıyor. Bandai Namco daha kapsamlı bir bildirim yayınlarsa, bu ayrıntıları bulabileceğiniz yer orasıdır. 300.000 rakamını kesin bir toplam değil, bildirilen bir sayı olarak değerlendirin.
Üçüncü Taraf Sızıntısı Oyuncu Verilerini Nasıl Açığa Çıkardı
Üçüncü taraf ihlali, bir işletmeyle çalışan bir şirketin (hizmet sağlayıcı, yüklenici veya yazılım tedarikçisi gibi) ele geçirilmesi ve elinde tuttuğu verilerin açığa çıkması durumunda meydana gelir. Yayıncılar, destek, pazarlama, lojistik ve analitik gibi konularda müşteri bilgilerini birçok dış ortakla paylaşır. Bu ilişkilerin her biri, verilerin sızabileceği bir başka yerdir.
Oyuncular için bu sinir bozucudur çünkü tedarikçiye hiç kaydolmamış veya onun var olduğunu bile bilmiyor olabilirsiniz. Siz yayıncıya güvendiniz, yayıncı da başka birine güvendi. Açığa çıkma yine de size yansıyor.
Pratik risk nadiren dramatik boyuttadır. Açığa çıkan iletişim ve hesap bilgileri genellikle iki şeyi körükler:
- Kimlik avı: Saldırganlar, oyun veya yayıncıdan bahseden ikna edici e-postalar veya mesajlar göndererek meşru görünmelerini sağlayabilir.
- Hesap ele geçirme: Hizmetler arasında aynı parolayı kullanıyorsanız, suçlular aynı e-posta ve parola kombinasyonunu oyun, e-posta ve ödeme hesaplarında deneyebilir.
Bir kuruluşun dışında başlayan ihlaller genellikle benzer şekillerde sonuçlanır. 20 milyon euroluk fidye yazılımı talebiyle karşılaşan Haydarabad merkezli bir yayıncı ve karanlık ağda listelenen 31 GB'lık savunma verisi haberlerimiz, çalınan verilerin fidye için tutulabileceğini veya satışa çıkarılabileceğini, çoğu zaman orijinal olaydan çok sonra bile, gösteriyor.
Etkilenip Etkilenmediğinizi Nasıl Kontrol Edebilirsiniz
Tam kapsam kaynakta ayrıntılandırılmadığı için en güvenli yaklaşım varsaymak yerine doğrulamaktır.
- Gelen kutunuzu kontrol edin. Şirketler genellikle etkilenen müşterilere e-posta yoluyla bildirimde bulunur. Spam ve gereksiz klasörlerine de bakın ve herhangi bir şeye tıklamadan önce bildirimin gerçek olduğunu doğrulamaya dikkat edin.
- Resmi kaynağa gidin. Bandai Namco'nun resmi web sitesini veya destek sayfalarını ziyaret edin; adresi bir mesajdaki bağlantıyı takip ederek değil, kendiniz yazarak gidin.
- Hesap etkinliğinizi gözden geçirin. Giriş uyarılarını, talep etmediğiniz parola sıfırlama e-postalarını veya profilinizdeki değişiklikleri arayın.
- E-postanızı bir ihlal bildirim hizmetinde arayın. Saygın araçlar, adresinizin bilinen sızıntılarda görünüp görünmediğini gösterebilir. Köklü olanları kullanın ve asla parola girmeyin.
Hesaplarınızı Şimdi Korumak İçin Adımlar
Etkilenip etkilenmediğinizden emin olmasanız bile, birkaç hızlı eylem riskinizi önemli ölçüde azaltır.
- Herhangi bir Bandai Namco hesabında ve aynı parolayı kullandığınız diğer tüm sitelerde parolanızı değiştirin. Her parolayı benzersiz yapın.
- Uzun, rastgele parolalar oluşturmak ve saklamak için bir parola yöneticisi kullanın.
- Sunulduğu her yerde iki faktörlü kimlik doğrulamayı açın, tercihen SMS yerine bir kimlik doğrulayıcı uygulamayla.
- Beklenmedik mesajlara karşı şüpheci olun. Hesabınız, ödüller veya iadeler hakkındaki e-posta veya mesajlardaki bağlantılara tıklamayın veya ekleri açmayın. Doğrudan resmi siteye gidin.
- Ödeme yöntemlerinizi izleyin. Bir oyun hesabında kayıtlı kartlarınız varsa, ekstrelerde tanımadığınız ücretleri kontrol edin.
- Önce e-posta hesabınızı güvence altına alın. E-postanız diğer tüm parolaları sıfırlamanın anahtarıdır, bu nedenle en güçlü korumayı hak eder.
Bu Sizin İçin Ne Anlama Geliyor
Bandai Namco oyunları oynuyorsanız, şirket aksini söyleyene kadar iletişim bilgilerinizin dolaşımda olabileceğini varsayın. En büyük tehdit, konsolunuzun dramatik şekilde hacklenmesi değil; inandırıcı bir kimlik avı mesajı veya bir kapı açan yeniden kullanılmış bir paroladır. İkisi de saldırganın teknik becerisini gerektirmez ve her ikisi de temel alışkanlıklarla önlenebilir.
Tek bir yayıncının ötesini düşünmek de faydalıdır. Çoğu insanın düzinelerce hizmette hesabı vardır ve bunların herhangi birinin tedarikçisi bir sonraki zayıf halka olabilir. Benzersiz parolalar ve iki faktörlü kimlik doğrulama, herhangi bir şirketteki sızıntının zararını çok daha az hale getirir. DRDO verilerinin karanlık ağda satıldığına dair iddialar gibi haberler de çalınan verilerle ilgili iddiaların genellikle doğrulama gerektirdiğini gösteriyor, bu nedenle söylentilere tepki vermeden önce doğrulanmış ayrıntıları beklemek faydalıdır.
Çıkarımlar
Bandai Namco veri ihlali hâlâ gelişiyor ve kilit ayrıntılar doğrulanmış değil. Harekete geçmek için bunları beklemenize gerek yok. Bugün parolalarınızı değiştirin ve çeşitlendirin, iki faktörlü kimlik doğrulamayı etkinleştirin, resmi bildirimler için e-postanızı kontrol edin ve istenmeyen mesajlara karşı dikkatli olun. Şimdi birkaç dakikalık temizlik, daha sonra çok daha büyük bir baş ağrısını önleyebilir ve aynı adımlar, hiç duymadığınız bir tedarikçi bir dahaki sefere haberlere çıktığında sizi koruyacaktır.
