Nintendo: 160.000 Accounts mit Network ID-Login gehackt

Konsolen- & PC-Spiele
1

Was für ein Scheiß, langsam sollten die Firmen echt in mehr Sicherheit investieren! Hoffe Nintendo bekommt dafür eine ordentliche Straffe aufgedrückt bzw. eine Sammelklage die sich gewaschen hat,

Nintendo hat eingeräumt, dass die Konten zahlreicher Kunden gehackt wurden. Betroffen sind rund 160.000 Accounts, bei denen ein Login über eine Nintendo Network ID zum Einsatz kam.

Vor einigen Tagen beklagten sich zahlreiche Nintendo-Spieler darüber, dass ihre Konten kompromittiert wurden. Nintendo meldete sich wenig später mit einem ersten Statement zu Wort und betonte, dass die Angelegenheit untersucht wird. Inzwischen ist das erste Ergebnis da.

160.000 Accounts betroffen
Hacker konnten auf 160.000 Accounts zugreifen. Betroffen seien ausschließlich Konten, die einen Login über eine Nintendo Network ID verwenden. Aus diesem Grund wurde diese Anmeldemöglichkeit inzwischen deaktiviert. Bei den betroffenen Accounts ist zudem eine Änderung des Passworts erforderlich. Die Kunden wurden/werden per Mail darüber in Kenntnis gesetzt.

Den Angaben von Nintendo zufolge begannen die Aktivitäten ungefähr Anfang April. Den Hackern sei es möglich gewesen, auf verschiedene Daten zuzugreifen. Dazu zählen der Nickname, der reale Name, Geburtsdatum, Land, E-Mail-Adresse und Geschlecht. Nintendo versichert, dass Kreditkarteninformationen nicht betroffen sind.

2

Andere berichten auch darüber. Es scheint wohl ein Problem zu geben. Bei mir gab es auch einen Versuch aus den USA.

Ändert unbedingt euer Passwort und aktiviert die 2 Faktoren Authentifizierung.

PayPal und Kreditkarte checken. Bei mir wurde nichts abgebucht.

4 „Gefällt mir“
3

Passwort hab ich geändert, das mit der Zwei-Faktor-Authentifizierung funktioniert bei mir nicht. Der akzeptiert nicht die Codes der Google App.

4

Passwort geändert und 2F-Auth. aktiviert :slight_smile:
Danke für den Tipp / die Warnung.

1 „Gefällt mir“
5

Beides done auch hier. Thx for se Info!

6

Funktioniert bei mir ohne Probleme. Schon probiert es nochmal neu einzurichten?

7

Betreffend 2FA und PW Änderung…geht das alles direkt auf der Switch?

8

Ich habs über die website gemacht

2 „Gefällt mir“
9

Nein, geht nur über die Website. Im Anschluss wird bei der SWI dann auch nach dem neuen PWD gefragt bzw muss man sich dort neu einloggen.

10

ich hab jetzt mal über die website die 2FA aktiviert und die KK gelöscht…auf PW Änderung hab ich ehrlich gesagt kein Bock

11

Hast leicht überall das gleiche und müsstest dir dann zwei unterschiedliche merken? :stuck_out_tongue_winking_eye:

12

ich muss beruflich in der firma bei diversen programmen alle 4-8 wochen die PW ändern…alles kann man sich dann auch nicht mehr merken privat :wink:

13

https://nintendo-connect.de/heimkonsole/nintendo-switch/das-nintendo-network-wurde-gehackt-aendert-eure-passwoerter-63862

Die Sicherheitslücke könnte eventuell bei Fortnite liegen…

14

Na gut das ich den Blödsinn nie installiert habe.

Die 2 faktor authentifizierung bei Nintendo ist aber auch zum schmeißen. Ich mag sicher keine extra Google App dafür nutzen.

Wtf wieso gibts da keine sms oder Email Möglichkeit dafür… nintendo… :man_facepalming:t2::man_facepalming:t2:

15

gut, ich hab keine zahlungsmöglichkeit bei big-n hinterlegt; meine switch verstaubt. ein schaden solltl mir daher also nicht entstehen, aber ich bin jetzt zu faul mich da wieder einzuloggen.

16

ah, mir gefällt die Google App dafür, da sind alle meine 3 Accounts drin und es geht recht fix die zu starten und für den Notfall hat man Backup Codes

17

Ich kann Authy empfehlen. Da gibt’s neben den Android und iOS Apps auch eine Desktop Version für Linux/Mac/Win32/Win64 sowie eine Extension für den Chrome Browser.

Synchronisiert auch brav über alle Geräte hinweg.

18

Ich mag einfach nix von Google nutzen wenn ichs umgehen kann.
Und schon gar nichts das evtl meine accounts/passwörter mitloggt. :sweat_smile:

Horrorvorstellung für mich. :sweat_smile:
Generell apps die meine passwörter oder accounts gespeichert haben, möcht ich nicht das da was synchronisiert wird. :neutral_face:

19

Wird mit eigener Passphrase verschlüsselt und:

And we comply strictly with policies like Europe’s GDPR (General Data Protection Regulation). To reiterate, no Authy data is shared with any entity who is not an Authy API customer or part of Twilio’s approved service providers.

Nachdem das alles Einmal Tokens sind und alles verschlüsselt ist, habe ich selbst da kein großes Problem damit. Besser als SMS oder email ist es allemal.

Ich verwende da Keepass. Das verschlüsselt alles on device mit meiner eigenen Passphrase und ich kann trotzdem alles über meine Geräte synchronisieren. Ob einfach über die (eigene) Cloud oder indem ich die Schlüsseldatei übertrage.

Außer dem Masterpasswort merke ich mir schon lange keine Passwörter mehr.

3 „Gefällt mir“
20

Ist mit einer Authenticator App sicher als per SMS oder E-Mail.

Wenn du glaubst dass diese App dein Passwort kennt den solltest du dich mal einlesen denn das ist nicht der Fall.