任天堂剛發表公告,指發現有駭客試圖利用從不法手段取得的 Nintendo Network ID (下稱 NNID )登入部分帳戶,涉及約 16 萬個帳戶。為此,任天堂宣布即日起廢除透過 NNID 登入 Nintendo Account (下稱 NA )的功能,而對於有可能曾被不法登入的 NNID 或 Nintendo Account ,密碼將會逐一被重置。
NNID 是在任天堂 Wii U 和 3DS 系列遊戲機上使用的帳戶,與在 Nintendo Switch 和手機上使用的 NA 不同。
早前有報道指有用戶發現自己的 NA 帳戶被入侵,購買了價值 £100 英磅的《 Fortnite 》 VBucks 點數等遊戲道具。任天堂表示有關的不法登入是在 4 月初開始發現的,有可能被第三者閱覽的 NNID 個人資料包括用戶暱稱、出生日期、國家/地區和電郵地址。而如果 NNID 與 NA 連接了的話,除非有啟動兩步驟認證,否則 NA 上註冊的姓名、出生日期、性別、國家/地區及電郵地址也有可能被第三者取得。幸而,信用卡號碼不包括在內。
任天堂對用戶作出提示:
- 任天堂會向密碼被重置的用戶發出電郵通知,用戶在下次登入時必須再設定密碼。任天堂同時提醒用戶應避免重覆使用其他服務也用到的密碼;
- 以往使用 NNID 登入 NA 的用戶,下次登入時需使用 NA 的電郵地址或登入 ID 來登入;
- 如果 NNID 與 NA 使用同一密碼,帳戶的餘額、已登記的信用卡或 PayPal 帳戶就有可能在 NIntendo Store 或 Nintendo eShop 被不法利用。請用戶在 NNID 與 NA 設定不同的密碼。另外,有關今次不法登入事件,如果客戶發現有可疑的交易,任天堂會進行個別調查,可能可以取消有關交易。
其實早前 Zoom 被放上暗網售賣的 50 萬個帳戶資料,也是透過從其他地方取得的帳戶資料,以「憑證填充」的攻擊方式取得的。受害者多數都是在不同服務中使用相同的登入資料,駭客只要取得其中一個帳戶的資料,就可以以程式嘗試「撞入」其他服務的帳戶。
日前任天堂推出兩步驟認證,大家按這篇教學開啟這功能,就可以有效防止駭客以同樣手法入侵帳戶。
相關新聞
【教學】信用卡資料被盜!? Switch 如何開啟兩步驟驗證