24-04-2020 13:35
La cuenta japonesa de Nintendo ha confirmado el hackeo de perfiles de Nintendo Network ID, algo que se venía comentado en los últimos días cuando varios usuarios denunciasen accesos no permitidos a su cuenta. A principios de semana Nintendo investigó la brecha en la seguridad y recomendó activar la verificación en dos pasos, algo que vuelve a hacer; además, se ha desactivado el login de NNID y se resetean las contraseñas de las cuentas afectadas, que serían aproximadamente 160.000. Por el momento las cuentas estadounidenses y europeas no han lanzado comunicado.
"Parece que los hackers han tenido acceso a algunos datos privados como fechas de cumpleaños, nombres y países" además del e-mail, informa Nibel en Twitter. Los datos de tarjetas de crédito parece que no se han visto afectados. "Aún así, si utilizas una cuenta NNID para conectarte, cambia tu contraseña a uno único y que no utilices en otros lugares y activa la verificación de dos pasos para mejor protección.
Los usuarios serán notificados por correo para cambiar su Nintendo Network ID y cuenta Nintendo. Se desaconseja utilizar las contraseñas en otras webs o servicios, y quien ya haya utilizado su cuenta de Nintendo con Nintendo Network ID debería entrar con su cuenta registrada de Nintendo.
"Si utilizas la misma contraseña para tu Nintendo Network ID y cuenta Nintendo, tu monedero, tarjeta de crédito y/o PayPal podría utilizarse ilegalmente en My Nintendo Store o Nintendo eShop. Por favor, utiliza distintos passwords para Nintendo Network ID y cuenta Nintendo. Si tu historial tiene compras no autorizadas, pide una cancelación de la compra. Responderemos a estas peticiones", dice Nintendo. La información de las tarjetas de crédito no está entre los datos accedidos, se reitera.
¿Cómo activar la verificación en dos pasos para la cuenta de Nintendo?
Es muy recomendable activar siempre la verificación en dos pasos. En la web de atención al cliente Nintendo explica los pasos para activarla:
Nintendo España se pronuncia
Nintendo España ha comentado la noticia con un comunicado más detallado sobre "distintos incidentes relacionados con el acceso sin autorización a algunas cuentas Nintendo".
"Mientras continuamos investigando, aseguramos a los usuarios que en este momento no hay ningún indicio de que se haya accedido a las bases de datos, servidores o servicios de Nintendo. Una de las medidas que hemos decidido tomar mientras dura la investigación es la de no permitir el uso de un Nintendo Network ID para iniciar sesión en una cuenta Nintendo. El resto de opciones para iniciar sesión en una cuenta Nintendo siguen estando disponibles".
Además se menciona que pronto se pondrán en contacto con los usuarios afectados para informar del restablecimiento de contraseñas de Nintendo Network ID y las cuentas Nintendo. "Recomendamos encarecidamente a los usuarios que establezcan un proceso de verificación en dos pasos para su cuenta Nintendo".
"Si los usuarios se percatan de cualquier actividad no autorizada en su cuenta, los animamos a seguir los pasos que se indican en el artículo dedicado a cómo recuperar la cuenta Nintendo. Durante nuestra investigación no informaremos sobre los métodos que se han utilizado para lograr el acceso sin autorización, para evitar así más intentos de inicios de sesión no autorizados".
Fuente
Nintendo confirms that ~160.000 accounts that use a Nintendo Network ID to login into their Nintendo Account were affected by recent hacking attempts
— Nibel (@Nibellion) April 24, 2020
NNID login has been deactivated now and passwords will be reset for accounts that have been affected
2FA is highly recommended https://t.co/IfxRGJRLNR
"Parece que los hackers han tenido acceso a algunos datos privados como fechas de cumpleaños, nombres y países" además del e-mail, informa Nibel en Twitter. Los datos de tarjetas de crédito parece que no se han visto afectados. "Aún así, si utilizas una cuenta NNID para conectarte, cambia tu contraseña a uno único y que no utilices en otros lugares y activa la verificación de dos pasos para mejor protección.
Still: if you used a NNID to login, reset your password to an unique password that you do not use anywhere else and activate 2FA for better protection
— Nibel (@Nibellion) April 24, 2020
Los usuarios serán notificados por correo para cambiar su Nintendo Network ID y cuenta Nintendo. Se desaconseja utilizar las contraseñas en otras webs o servicios, y quien ya haya utilizado su cuenta de Nintendo con Nintendo Network ID debería entrar con su cuenta registrada de Nintendo.
"Si utilizas la misma contraseña para tu Nintendo Network ID y cuenta Nintendo, tu monedero, tarjeta de crédito y/o PayPal podría utilizarse ilegalmente en My Nintendo Store o Nintendo eShop. Por favor, utiliza distintos passwords para Nintendo Network ID y cuenta Nintendo. Si tu historial tiene compras no autorizadas, pide una cancelación de la compra. Responderemos a estas peticiones", dice Nintendo. La información de las tarjetas de crédito no está entre los datos accedidos, se reitera.
Nintendo has shared what information may have been viewed by the attackers. They add that individual credit card information was NOT accessed. This ends their press release. pic.twitter.com/GoDCBv1gfP
— Robert Sephazon (@Sephazon) April 24, 2020
¿Cómo activar la verificación en dos pasos para la cuenta de Nintendo?
Es muy recomendable activar siempre la verificación en dos pasos. En la web de atención al cliente Nintendo explica los pasos para activarla:
- 1. Ve a https://accounts.nintendo.com e inicia sesión en tu cuenta Nintendo.
- 2. Selecciona "Configuración de inicio de sesión y seguridad" y desplázate hasta la sección "Verificación de dos pasos". A continuación, haz clic en "Editar".
- 3. Haz clic en "Activar la verificación de dos pasos".
- 4. Haz clic en "Enviar" para que se envíe un código de verificación a la dirección de correo electrónico mostrada.
- Si la dirección de correo electrónico es incorrecta, haz clic en "Cambiar" junto al menú "Dirección de correo electrónico" en "Información del usuario" para cambiarla.
- 5. Introduce el código de verificación del correo electrónico y selecciona "Enviar".
- 6. Instala la aplicación Google Authenticator en tu dispositivo inteligente.
- Es gratuita y se encuentra disponible a través de Google Play (Android) y la App Store (iOS).
- 7. Usa la aplicación del dispositivo inteligente para escanear el código QR mostrado en la pantalla de la cuenta Nintendo.
- 8. Aparecerá un código de verificación de 6 dígitos en tu dispositivo inteligente. Introduce el código de verificación en el campo en el paso 3 de la pantalla de la cuenta Nintendo y selecciona "Enviar".
- 9. Aparecerá una lista de códigos de seguridad. Haz clic en "Copiar" para copiar todos los códigos y pégalos en algún lugar seguro.
- Necesitarás un código de seguridad para iniciar sesión si no tienes acceso a la aplicación Google Authenticator. Asegúrate de guardarlos en un lugar seguro.
- Puedes usar estos códigos (uno distinto cada vez) si no tienes acceso a la aplicación Google Authenticator.
- 10. Haz clic en "Códigos de seguridad guardados» y, a continuación, en "Aceptar".
- Una vez configurada, puedes volver a la sección "Configuración de la verificación de dos pasos" para consultar los códigos de seguridad y eliminar la restricción de 2 pasos.
Nintendo España se pronuncia
Debido a ciertos incidentes relacionados con algunas cuentas Nintendo, ya no es posible iniciar sesión en una cuenta Nintendo con un Nintendo Network ID. Para obtener más información, visita nuestro sitio web de atención al consumidor: https://t.co/HMcOx2E27l
— Nintendo España (@NintendoES) April 24, 2020
Nintendo España ha comentado la noticia con un comunicado más detallado sobre "distintos incidentes relacionados con el acceso sin autorización a algunas cuentas Nintendo".
"Mientras continuamos investigando, aseguramos a los usuarios que en este momento no hay ningún indicio de que se haya accedido a las bases de datos, servidores o servicios de Nintendo. Una de las medidas que hemos decidido tomar mientras dura la investigación es la de no permitir el uso de un Nintendo Network ID para iniciar sesión en una cuenta Nintendo. El resto de opciones para iniciar sesión en una cuenta Nintendo siguen estando disponibles".
Además se menciona que pronto se pondrán en contacto con los usuarios afectados para informar del restablecimiento de contraseñas de Nintendo Network ID y las cuentas Nintendo. "Recomendamos encarecidamente a los usuarios que establezcan un proceso de verificación en dos pasos para su cuenta Nintendo".
"Si los usuarios se percatan de cualquier actividad no autorizada en su cuenta, los animamos a seguir los pasos que se indican en el artículo dedicado a cómo recuperar la cuenta Nintendo. Durante nuestra investigación no informaremos sobre los métodos que se han utilizado para lograr el acceso sin autorización, para evitar así más intentos de inicios de sesión no autorizados".
Fuente