닌텐도 취약점 : 160,000 개의 사용자 계정이 손상되었습니다
Nintendo가 공식적으로 확인한 바와 같이 , 4 월 초부터 총 160,000 개의 Nintendo 계정에 대한 무단 액세스가있었습니다. 이메일 주소, 성별 및 지불 정보뿐만 아니라 사용자 이름과 생년월일도 볼 수 있습니다. 국가와 지역에 대한 정보도 공격자에게 제공되었습니다.
닌텐도, 무단 구매 확인
교토에 본사를 둔 회사 가 일본어로 공식 보도 자료를 발표 하면서 영향을받는 일부 계정을 통해 무단 구매가 이루어졌습니다. 따라서 Nintendo eShop에서 결제가 가능했지만 Nintendo는 고객의 신용 카드 데이터에 액세스 할 수 없었습니다.
Spiegel Netzwelt가보고 한 것처럼 사용자 스스로 볼 롤링을 설정하고 며칠 동안 Nintendo 계정 에 온라인으로 액세스하는 것을 보고 했습니다 .
Nintendo의 공식 독일 웹 사이트에는 해당 메모 가 하나만 있습니다 .
쇼핑 내역을 확인해야합니다
회사는 영향을받는 모든 사용자에게 이메일로 즉시 연락을 드릴 것입니다. 그러나 Nintendo 계정 보유자는 자신의 사용자 계정 구매 내역을 검토하고 자신이 한 구매를 취소하지 말고 Nintendo는 계속 진행합니다.
닌텐도는 NNID와 닌텐도 계정을 분리
닌텐도 네트워크 ID (NNID)를 사용하면 4 월 24 일 이후로 더 이상 Nintendo 계정에 로그인 할 수 없었습니다. Nintendo Network ID는 Wii U (hands-on) 와 Nintendo 3DS (test) 시절에 시작 되었으며 Nintendo가 설명했듯이 Nintendo 계정과 분리되어 있습니다.
이중 인증이 권장됩니다
Nintendo는 사용자가 2 단계 인증을 사용하도록 설정하고 Nintendo 네트워크 ID 및 Nintendo 계정에 다른 암호를 사용할 것을 권장합니다. 따라서 자신의 계정에서 2FA 보안 기능 을 이전에 활성화 한 사용자는 영향을 받거나 다친 사람이 아닙니다. 그러나 Nintendo는 아직 보안 취약점이 어떻게 발생하고 공격이 어떻게 발생했는지에 대해서는 언급하지 않았습니다.