任天堂賬戶疑遭黑客攻陷 官方籲改密碼 啟用雙重認證
原文刊於信報財經新聞「StartupBeat創科鬥室」
任天堂Switch遊戲機成為疫情下最熱門解悶恩物，亦因而招來黑客攻擊。(路透資料圖片)
民眾留家避疫打機，任天堂（Nintendo）旗下Switch遊戲機在全球掀起搶購潮，正所謂樹大招風，頓成黑客目標。有消息指在4月份（特別是剛過去的周末），不少任天堂用戶通報，收到電郵分別通知賬戶遭未獲授權第三方強行登入或存在重大安全漏洞。
Ars Technica網站報道，該網一名編輯Ron Amadeo亦收到任天堂電郵，指賬戶遭第三方使用。這引起Amadeo注意，因他擁有的任天堂設備全都閒置已久，翻查登入紀錄後，發現不論登錄的瀏覽器版本以至IP位址，均不屬於其本人。
不少人會把信用卡資料跟任天堂賬戶綁定，務求連線跟朋友打機。（任天堂圖片）
宜取消綑綁信用卡
該網站接觸其他受影響用戶，再綜合Reddit、 Twitter及ResetERA上的網民意見，超過九成受訪者提到，曾經使用Nintendo Network ID服務，懷疑密碼外洩，令其他未獲授權人士得以違規登錄網站戶口。
報道提到，由於未能充分肯定其他敏感個人資料，包括電郵地址、住址、電話號碼、用戶名稱、信用卡或PayPal賬戶等，是否已遭外洩，加上任天堂網上商店（eShop）允許用戶更改所屬地區，萬一不法之徒私下購買遊戲代碼再共享使用，當事人恐蒙受大額損失。
因此Ars Technica強烈敦促曾使用任天堂網上服務的人士，須馬上登錄賬戶更改密碼、取消綑綁信用卡，並啟用雙重認證（2FA）。上述設定步驟均可於任天堂賬戶「保安」分頁（accounts.nintendo.com/security）辦妥；北美任天堂官方Twitter早於本月10日已呼籲啟用雙重認證。
北美任天堂緊急呼籲啟用雙重認證保障安全。（任天堂圖片）
勿隨便點擊電郵連結
雲端及網絡安全方案供應商UDomain行政總裁范健文認為，現時任天堂《集合啦！動物森友會》遊戲熱爆全球，很多人購買，亦會把信用卡資料跟任天堂賬戶綁定，務求連線跟朋友打機。對黑客來說，這是發動攻擊、盜取資料的良機。
一旦收到警告電郵提示賬戶或被入侵，范健文提醒，應先核實訊息來源是來自任天堂或黑客偽冒。如是後者，用戶倘一時大意依指示更改密碼，黑客即可盜取賬戶資料。范健文解釋：「若用戶真的擔心賬戶被入侵，較安全做法是另外開啟瀏覽器，直接到訪官方平台登入賬戶及修改資料，勿貪方便點擊電郵連結。」他又提議任天堂用戶應啟動雙重認證，避免黑客有機可乘。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
