Hakovanje Nintenda bilo je gore nego što se mislilo, broj hakovanih naloga dva puta veći od prvobitne procene

Vesti, 10.06.2020, 10:00 AM

Hakovanje Nintenda bilo je gore nego što se mislilo, broj hakovanih naloga dva puta veći od prvobitne procene

Nintendo je saopštio da je u napadu koji se dogodio u aprilu hakovano 300 000 Nintendo Network ID (NNID) naloga, što je skoro dvostruko više nego što je prvobitno navedeno. Nintendo je ranije rekao da je hakovano 160 000 naloga.

NNID-ovi su korišćeni za 3DS i Wii U i omogućavali su korisnicima bilo kog sistema da preuzimaju sadržaj i povezuju svoje sisteme sa zajedničkim novčanikom. Za Nintendo Switch korišćen je novi sistem naloga, ali vlasnici 3DS i Wii U mogli su da povežu svoje naloge.

Hakeri su mogli da potroše novac u My Nintendo prodavanici ili Nintendo eShopu koristeći virtuelne fondove ili novac sa povezanog PayPal računa. Dodatne informacije kao što su nadimak, datum rođenja i email adresa mogu takođe biti vidljive.

Nintendo kaže da su nalozi možda hakovani ako su korisnici imali istu lozinku i na NNID i na Nintendo nalogu.

Kao odgovor na napad, Nintendo je eliminisao mogućnost za vlasnike Switcha da se prijave na svoj Nintendo nalog preko NNID-a. Za 300 000 naloga koji su pogođeni ovim napadom lozinke će biti resetovane a korisnici će obaveštenje o tome i linkove dobiti u emailu koji će im kompanija poslati. Pored toga, Nintendo je pozvao sve vlasnike Switcha da omoguće verifikaciju u dva koraka kako bi zaštitili svoje naloge.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Greška u Metinom AI sistemu za korisničku podršku omogućila preuzimanje Instagram naloga

Greška u Metinom AI sistemu za korisničku podršku omogućila preuzimanje Instagram naloga

Kritična greška u Metinom AI sistemu za korisničku podršku na Instagramu omogućila je napadačima da zaobiđu dvofaktorsku autentifikaciju jednos... Dalje

InstallFix napadi: lažne ChatGPT stranice koriste se za širenje malvera

InstallFix napadi: lažne ChatGPT stranice koriste se za širenje malvera

Istraživači kompanije Push Security upozorili su na novu kampanju u kojoj napadači koriste legitimne ChatGPT stranice kako bi naveli korisnike da p... Dalje

Google uvodi zaštitu od krađe kolačića sesija za sve korisnike

Google uvodi zaštitu od krađe kolačića sesija za sve korisnike

Google je saopštio da je bezbednosna funkcija Device Bound Session Credentials (DBSC) sada dostupna svim korisnicima i da se postepeno uvodi za Googl... Dalje

Lažni ChatGPT sajt širi malvere za krađu lozinki i kriptovaluta

Lažni ChatGPT sajt širi malvere za krađu lozinki i kriptovaluta

Lažni sajt koji imitira zvaničnu ChatGPT stranicu za preuzimanje aplikacije koristi se za distribuciju malvera namenjenog krađi lozinki, podataka i... Dalje

Ugašen Glassworm botnet

Ugašen Glassworm botnet

CrowdStrike je saopštio da je u saradnji sa kompanijom Google i organizacijom Shadowserver Foundation učestvovao u koordinisanoj akciji gašenja Gla... Dalje