Lỗ hổng được tin tặc khai thác dựa vào hệ thống đăng nhập NNID của Nintendo
Nintendo cho biết thông tin đăng nhập và mật khẩu của các hồ sơ này đã bị lấy cắp một cách bất hợp pháp đồng thời đóng băng luôn khả năng đăng nhập vào tài khoản Nintendo thông qua Nintendo Network ID (NNID).
Công ty trò chơi điện tử có trụ sở tại Nhật Bản bắt đầu xem xét vụ việc sau khi một số người chơi báo cáo những lần đăng nhập đáng ngờ và giao dịch gian lận các mặt hàng kỹ thuật số như Fortnite VBucks thông qua các tài khoản PayPal được liên kết vào đầu tháng này. Điều tra của Nintendo tiết lộ những kẻ xâm nhập có thể đã truy cập vào dữ liệu cá nhân của người dùng như biệt danh, ngày sinh, quốc gia cư trú và địa chỉ email.
Ngoài ra, đối với những người dùng sử dụng cùng một mật khẩu cho tài khoản NNID và Nintendo, công ty cảnh báo rằng số dư của họ và thẻ tín dụng đã đăng ký / PayPal có thể được sử dụng bất hợp pháp trong My Nintendo Store hoặc Nintendo eShop.
Ngoài việc tạm dừng đăng nhập Nintendo Network ID (NNID), Nintendo đang tiếp cận với các khách hàng bị ảnh hưởng thông qua email và thiết lập lại mật khẩu của họ. Hãng cũng khuyến nghị mọi người nên xác thực hai yếu tố. Mặc dù vậy, Nintendo đang yêu cầu những người dùng đã phát hiện ra các giao dịch gian lận trong tài khoản của họ liên hệ với công ty để hủy các giao dịch mua để bắt đầu hoàn tiền.
