Bandai Namco, видавець Tekken та низки інших популярних ігор, підтвердив витік даних, який призвів до розкриття інформації про клієнтів. Згідно з повідомленням Times of India, інцидент, як повідомляється, торкнувся понад 300 000 користувачів і стався через витік у третьої сторони. Витік даних Bandai Namco — це чергове нагадування про те, що ваші особисті дані захищені лише настільки, наскільки надійна найслабша компанія, яка ними володіє, зокрема ті, про які ви ніколи не чули.

Джерельна стаття коротка, тому цей допис обмежується тим, про що вже повідомлялося, і зосереджується на тому, що гравці можуть із цим зробити.

Що Bandai Namco підтвердила про витік

Основні факти обмежені. Bandai Namco підтвердила, що витік призвів до розкриття інформації про клієнтів. Times of India повідомляє, що постраждали понад 300 000 користувачів, і що витік пов'язаний із третьою стороною, а не з прямим зломом власних основних систем видавця.

Кілька деталей були недоступні в матеріалах, які ми розглянули, і ми не збираємося їх вгадувати. Це стосується точних категорій розкритих даних, назви постачальника-третьої сторони, дати інциденту та регіонів чи ігор, яких він стосується. Якщо Bandai Namco опублікує повніше повідомлення, саме там можна буде знайти ці подробиці. Сприймайте цифру 300 000 як повідомлену кількість, а не остаточний підсумок.

Як витік у третьої сторони розкрив дані геймерів

Витік у третьої сторони відбувається, коли компанія, яка співпрацює з бізнесом, наприклад постачальник послуг, підрядник або постачальник програмного забезпечення, зазнає злому і дані, які вона зберігає, стають розкритими. Видавці діляться інформацією про клієнтів з багатьма зовнішніми партнерами для таких речей, як підтримка, маркетинг, логістика та аналітика. Кожні з цих відносин — це ще одне місце, де дані можуть витекти.

Для гравців це дратує, оскільки ви могли ніколи не реєструватися в постачальника і навіть не знати про його існування. Ви довіряли видавцю, а видавець довіряв комусь іншому. Розкриття все одно лягає на вас.

Практичний ризик рідко буває драматичним. Розкриті контактні дані та дані облікових записів зазвичай живлять дві речі:

  • Фішинг: Зловмисники можуть надсилати переконливі електронні листи або повідомлення, які згадують гру чи видавця, що робить їх схожими на легітимні.
  • Захоплення облікового запису: Якщо ви повторно використовуєте пароль на різних сервісах, злочинці можуть спробувати ту саму комбінацію електронної пошти та пароля на ігрових, поштових і платіжних облікових записах.

Витоки, які починаються поза організацією, часто розгортаються схожим чином. Наше висвітлення видавця з Хайдарабаду, який отримав вимогу викупу в розмірі 20 млн євро та 31 ГБ оборонних даних, виставлених у даркнеті показує, як викрадені дані можуть утримуватися для викупу або виставлятися на продаж, часто задовго після початкового інциденту.

Як перевірити, чи ви постраждали

Оскільки повний масштаб не був деталізований у джерелі, найбезпечніший підхід — перевірити, а не припускати.

  1. Перевірте свою поштову скриньку. Компанії зазвичай повідомляють постраждалих клієнтів електронною поштою. Також перегляньте папки зі спамом і небажаною поштою, і будьте обережні, щоб підтвердити справжність будь-якого повідомлення, перш ніж натискати будь-що.
  2. Зверніться до офіційного джерела. Відвідайте офіційний веб-сайт Bandai Namco або сторінки підтримки, ввівши адресу самостійно, а не переходячи за посиланням у повідомленні.
  3. Перегляньте активність свого облікового запису. Шукайте сповіщення про вхід, електронні листи про скидання пароля, які ви не запитували, або зміни у вашому профілі.
  4. Знайдіть свою електронну адресу в сервісі сповіщень про витоки. Надійні інструменти можуть показати, чи з'являлася ваша адреса у відомих витоках. Використовуйте добре відомі з них і ніколи не вводьте пароль.

Кроки для захисту ваших облікових записів зараз

Навіть якщо ви не впевнені, що постраждали, кілька швидких дій значно знижують ваш ризик.

  • Змініть свій пароль на будь-якому обліковому записі Bandai Namco, а також на будь-якому іншому сайті, де ви використовували той самий. Зробіть кожен пароль унікальним.
  • Використовуйте менеджер паролів для генерації та зберігання довгих випадкових паролів.
  • Увімкніть двофакторну автентифікацію всюди, де вона пропонується, бажано за допомогою додатка-автентифікатора, а не SMS.
  • Ставтеся скептично до неочікуваних повідомлень. Не натискайте на посилання і не відкривайте вкладення в електронних листах чи текстах про ваш обліковий запис, призи чи відшкодування. Переходьте безпосередньо на офіційний сайт.
  • Стежте за своїми платіжними методами. Якщо у вас збережені картки на ігровому обліковому записі, перевіряйте виписки на предмет незнайомих списань.
  • Захистіть свій обліковий запис електронної пошти в першу чергу. Ваша електронна пошта — це ключ до скидання всіх інших паролів, тому вона заслуговує на найнадійніший захист.

Що це означає для вас

Якщо ви граєте в ігри Bandai Namco, припускайте, що ваші контактні дані можуть перебувати в обігу, доки компанія не заявить інше. Найбільша загроза — це не драматичний злом вашої консолі; це переконливе фішингове повідомлення або повторно використаний пароль, який відчиняє двері. Ні те, ні інше не вимагає від зловмисника технічних навичок, і обидва запобігаються базовими звичками.

Також корисно думати ширше, ніж про одного видавця. У більшості людей є облікові записи в десятках сервісів, і будь-який із їхніх постачальників може стати наступною слабкою ланкою. Унікальні паролі та двофакторна автентифікація роблять витік у будь-якій одній компанії набагато менш шкідливим. Історії, як-от повідомлення про продаж даних DRDO в даркнеті, також показують, що заяви про викрадені дані часто потребують перевірки, тому варто дочекатися підтверджених деталей, перш ніж реагувати на чутки.

Ключові висновки

Витік даних Bandai Namco все ще розвивається, і ключові деталі залишаються непідтвердженими. Вам не потрібно чекати на них, щоб діяти. Сьогодні змініть і урізноманітніть свої паролі, увімкніть двофакторну автентифікацію, перевірте свою електронну пошту на офіційні повідомлення та ставтеся з обережністю до небажаних повідомлень. Кілька хвилин прибирання зараз можуть запобігти набагато більшому головному болю пізніше, і ті самі кроки захистять вас наступного разу, коли постачальник, про якого ви ніколи не чули, потрапить у новини.