Bandai Namco, nhà phát hành đứng sau Tekken và một loạt trò chơi phổ biến khác, đã xác nhận một vụ vi phạm dữ liệu làm lộ thông tin khách hàng. Theo đưa tin từ Times of India, sự việc được cho là đã ảnh hưởng đến hơn 300.000 người dùng và bắt nguồn từ một rò rỉ của bên thứ ba. Vụ vi phạm dữ liệu Bandai Namco là một lời nhắc nhở nữa rằng thông tin cá nhân của bạn chỉ an toàn ngang với công ty yếu nhất xử lý chúng, kể cả những công ty bạn chưa từng nghe đến.
Bài báo gốc khá ngắn gọn, vì vậy bài viết này chỉ bám sát những gì đã được đưa tin và tập trung vào những gì người chơi có thể làm.
Những gì Bandai Namco đã xác nhận về vụ vi phạm
Các dữ kiện cốt lõi còn hạn chế. Bandai Namco đã xác nhận rằng một vụ vi phạm đã làm lộ thông tin khách hàng. Times of India đưa tin rằng hơn 300.000 người dùng bị ảnh hưởng và vụ rò rỉ có liên quan đến một bên thứ ba chứ không phải là sự xâm phạm trực tiếp vào các hệ thống cốt lõi của chính nhà phát hành.
Một số chi tiết không có sẵn trong tài liệu mà chúng tôi đã xem xét, và chúng tôi sẽ không đoán về chúng. Đó bao gồm các loại dữ liệu chính xác bị lộ, tên của nhà cung cấp bên thứ ba, ngày xảy ra sự việc, và những khu vực hoặc trò chơi nào liên quan. Nếu Bandai Namco công bố thông báo đầy đủ hơn, đó là nơi để tìm những chi tiết cụ thể đó. Hãy coi con số 300.000 là con số được báo cáo, không phải là con số tổng kết cuối cùng.
Cách một vụ rò rỉ bên thứ ba làm lộ dữ liệu game thủ
Vi phạm bên thứ ba xảy ra khi một công ty làm việc với một doanh nghiệp, chẳng hạn như nhà cung cấp dịch vụ, nhà thầu hoặc nhà cung cấp phần mềm, bị xâm phạm và dữ liệu mà họ nắm giữ bị lộ. Các nhà phát hành chia sẻ thông tin khách hàng với nhiều đối tác bên ngoài cho các việc như hỗ trợ, tiếp thị, hậu cần và phân tích. Mỗi mối quan hệ đó là một nơi khác mà dữ liệu có thể bị rò rỉ.
Đối với người chơi, điều này thật bực bội vì bạn có thể chưa bao giờ đăng ký với nhà cung cấp đó hoặc thậm chí không biết nó tồn tại. Bạn đã tin tưởng nhà phát hành, và nhà phát hành đã tin tưởng ai đó khác. Sự phơi nhiễm vẫn đổ lên đầu bạn.
Rủi ro thực tế hiếm khi nghiêm trọng. Thông tin liên hệ và tài khoản bị lộ thường tiếp tay cho hai việc:
- Lừa đảo phishing: Kẻ tấn công có thể gửi email hoặc tin nhắn thuyết phục đề cập đến trò chơi hoặc nhà phát hành, khiến chúng trông có vẻ hợp pháp.
- Chiếm đoạt tài khoản: Nếu bạn dùng lại mật khẩu trên nhiều dịch vụ, tội phạm có thể thử cùng một tổ hợp email và mật khẩu trên tài khoản game, email và thanh toán.
Các vụ vi phạm bắt nguồn từ bên ngoài một tổ chức thường diễn ra theo những cách tương tự. Bài viết của chúng tôi về một nhà phát hành ở Hyderabad đối mặt với yêu cầu đòi tiền chuộc 20 triệu euro và về 31GB dữ liệu quốc phòng được niêm yết trên dark web cho thấy dữ liệu bị đánh cắp có thể bị giữ để đòi tiền chuộc hoặc đem bán, thường rất lâu sau sự việc ban đầu.
Cách kiểm tra xem bạn có bị ảnh hưởng không
Vì phạm vi đầy đủ chưa được nêu chi tiết trong nguồn tin, cách an toàn nhất là xác minh thay vì phỏng đoán.
- Kiểm tra hộp thư đến của bạn. Các công ty thường thông báo cho khách hàng bị ảnh hưởng qua email. Hãy kiểm tra cả thư mục spam và thư rác, và cẩn thận xác nhận bất kỳ thông báo nào là thật trước khi nhấp vào bất cứ thứ gì.
- Truy cập nguồn chính thức. Truy cập trang web chính thức hoặc các trang hỗ trợ của Bandai Namco bằng cách tự nhập địa chỉ, không phải bằng cách theo liên kết trong tin nhắn.
- Xem lại hoạt động tài khoản của bạn. Tìm các cảnh báo đăng nhập, email đặt lại mật khẩu mà bạn không yêu cầu, hoặc các thay đổi đối với hồ sơ của bạn.
- Tìm kiếm email của bạn trong một dịch vụ thông báo vi phạm. Các công cụ uy tín có thể cho biết liệu địa chỉ của bạn đã xuất hiện trong các vụ rò rỉ đã biết hay chưa. Chỉ sử dụng những công cụ đã được thiết lập uy tín và không bao giờ nhập mật khẩu.
Các bước để bảo vệ tài khoản của bạn ngay bây giờ
Ngay cả khi bạn không chắc mình có bị ảnh hưởng hay không, một vài hành động nhanh chóng sẽ giảm đáng kể rủi ro của bạn.
- Đổi mật khẩu trên bất kỳ tài khoản Bandai Namco nào, và trên bất kỳ trang nào khác mà bạn đã dùng cùng mật khẩu đó. Hãy tạo mỗi mật khẩu là duy nhất.
- Sử dụng trình quản lý mật khẩu để tạo và lưu trữ các mật khẩu dài, ngẫu nhiên.
- Bật xác thực hai yếu tố ở bất cứ nơi nào được cung cấp, tốt nhất là với ứng dụng xác thực thay vì SMS.
- Hãy hoài nghi với những tin nhắn bất ngờ. Không nhấp vào liên kết hoặc mở tệp đính kèm trong email hoặc tin nhắn về tài khoản, giải thưởng hoặc hoàn tiền của bạn. Hãy truy cập trực tiếp trang web chính thức.
- Theo dõi các phương thức thanh toán của bạn. Nếu bạn đã lưu thẻ trên một tài khoản game, hãy kiểm tra sao kê để tìm các khoản phí lạ.
- Bảo vệ tài khoản email của bạn trước tiên. Email của bạn là chìa khóa để đặt lại mọi mật khẩu khác, vì vậy nó xứng đáng được bảo vệ mạnh nhất.
Điều này có ý nghĩa gì với bạn
Nếu bạn chơi các trò chơi của Bandai Namco, hãy giả định rằng thông tin liên hệ của bạn có thể đang lưu hành cho đến khi công ty nói khác. Mối đe dọa lớn nhất không phải là một vụ hack nghiêm trọng vào máy chơi game của bạn; mà là một tin nhắn lừa đảo đáng tin hoặc một mật khẩu dùng lại mở ra một cánh cửa. Cả hai đều không đòi hỏi kỹ năng kỹ thuật từ kẻ tấn công, và cả hai đều có thể phòng ngừa bằng những thói quen cơ bản.
Cũng hữu ích khi nghĩ xa hơn một nhà phát hành. Hầu hết mọi người có tài khoản với hàng chục dịch vụ, và bất kỳ nhà cung cấp nào của họ cũng có thể là mắt xích yếu tiếp theo. Mật khẩu duy nhất và xác thực hai yếu tố khiến một vụ rò rỉ tại bất kỳ công ty nào ít gây thiệt hại hơn nhiều. Những câu chuyện như việc bán dữ liệu DRDO được báo cáo trên dark web cũng cho thấy rằng các tuyên bố về dữ liệu bị đánh cắp thường cần được xác minh, vì vậy nên chờ đợi thông tin chi tiết được xác nhận trước khi phản ứng với tin đồn.
Những điểm chính
Vụ vi phạm dữ liệu Bandai Namco vẫn đang diễn biến, và các chi tiết quan trọng vẫn chưa được xác nhận. Bạn không cần phải chờ đợi chúng để hành động. Ngay hôm nay, hãy thay đổi và đa dạng hóa mật khẩu của bạn, bật xác thực hai yếu tố, kiểm tra email của bạn để tìm thông báo chính thức, và đối xử thận trọng với những tin nhắn không được yêu cầu. Vài phút dọn dẹp ngay bây giờ có thể ngăn chặn một cơn đau đầu lớn hơn nhiều sau này, và những bước tương tự sẽ bảo vệ bạn vào lần tới khi một nhà cung cấp bạn chưa từng nghe đến xuất hiện trên tin tức.
