Senhas e dados foram expostos ilegalmente por meios externos; acessos ocorreram por meio da Nintendo Network ID (NNID)
Informações de Olhar Digital; Tecno Blog.
A Nintendo confirmou nesta sexta-feira (24/04) que 160 mil contas foram acessadas indevidamente após nomes de usuário e senhas terem sido obtidos de maneira ilegal por meios externos. Os próprios usuários do serviço relatavam logins suspeitos desde a semana passada e alguns tiveram compras não autorizadas realizadas em suas contas; a companhia investigava os casos desde então.
O comunicado da Nintendo esclarece que os dados de acesso foram capturados por outros meios que não os próprios serviços da empresa. Os logins eram realizados por meio da Nintendo Network ID (NNID), utilizada nos consoles Wii U e Nintendo DS, que podia ser vinculada a uma conta Nintendo, compatível com o Switch e outros produtos mais recentes.
O Nintendo Network ID é uma forma mais antiga de acesso aos serviços online da Nintendo, usado em consoles como o 3DS. Com o lançamento do Switch a Nintendo migrou para um novo sistema, as Nintendo Accounts, mas permitiu que um NNID fosse associado a uma Nintendo Account para login.
A Nintendo avisa que contas com a mesma senha no Nintendo Network ID e na Nintendo Account podem ter sido usadas para compras online na My Nintendo Store ou Nintendo eShop. Neste caso, os usuários devem contatar a empresa para solicitar uma análise do histórico de compras e um reembolso.
Para conter o problema, a Nintendo desativou a possibilidade de fazer login em uma conta Nintendo por meio de uma NNID. Além disso, a empresa redefiniu as senhas de todos os usuários que podem ter sido atacados; a Nintendo estima que 160 mil contas foram acessadas desde o início de abril. Essas pessoas serão notificadas por e-mail.
Entre as informações que podem ter sido visualizadas estão nomes, datas de nascimento, sexo, país e endereços de e-mail. Segundo a Nintendo, números de cartões de crédito não foram acessados, mas compras indevidas de itens e jogos podem ter sido efetuadas. Nesse caso, será necessário entrar em contato com a empresa para cancelar a transação.
A recomendação mais simples é trocar a senha, mas o mais importante é ativar o recurso de verificação de duas etapas na sua conta Nintendo. Isso deve impedir que acessos não autorizados sejam realizados futuramente, ainda que sua senha vaze de alguma forma.
