任天堂：ニンテンドーネットワークIDにパスワードリスト攻撃、約30万アカウントに不正ログインのおそれ

1. 2020-04-24

   4月上旬ごろから、同社以外で手に入れたIDとパスワードによるニンテンドーネットワークIDへの不正ログインと、それを通じたニンテンドーアカウントへの不正ログインがあったと公表した。同日、ネットワークID経由でアカウントにログインする機能をやめた。 [1]

2. 2020-06-10

   その後の調べで、対象が約14万アカウント増えて約30万になったと報じられた。 [2]

ネットワークIDのニックネーム、生年月日、国と地域、メールアドレスが見られたおそれがある。二段階認証のないつながったニンテンドーアカウントでは、氏名、生年月日、性別、国と地域、メールアドレスも見られたおそれがある。 [1] [2]

同社は、ニンテンドーアカウントの残高や登録したカードで不正な買い物があったおそれがあるのは全体の1%未満とし、対象者への返金を進めた。 [2]

不正ログインのおそれがあるアカウントのパスワードを順にリセットし、2つで別のパスワードを使うことと、二段階認証の設定を呼びかけた。 [1] [2]