https://twitter.com/nintendo/status/1253633934400733185?s=21
[任天堂HP]「「ニンテンドーネットワークID」に対する不正ログイン発生のご報告と 「ニンテンドーアカウント」を安全にご利用いただくためのお願い」を掲載しました。 https://t.co/woZPPav9bs
— 任天堂株式会社 (@Nintendo) April 24, 2020
※前スレ
ニンテンドーネットワークIDに対する不正ログイン発生のご報告
https://krsw.5ch.net/test/read.cgi/ghard/1587724702/
引用元: https://krsw.5ch.net/test/read.cgi/ghard/1587757057/
>>1
任天堂はニンテンドーアカウントへの
2段階認証を推奨しています
https://www.nintendo.co.jp/support/information/2020/0424.html
ニンテンドーアカウントには二段階認証を設定していただきますようお願いいたします。
とりあえずAmazonとPS4とSwitchはパスワード変えて2段階認証にしたわ
俺の場合はクレカを登録してなかったので特に被害は無かった
「ご利用記録」も確認済み
・NNID
を登録していて、
NAとNNIDは同じパスワードって
認識でOK？
せやで
Twitterとニコニコ動画は別のパス
ニンテンドーネットワークIDは同じパスワード
作ったのが昔すぎて失念してたわ
俺は必ずプリペイドで買うって決めてるからそれが幸いしたのかもしれん
クレカ登録してなかったのは
不幸中の幸いだね
昔PS3がお漏らししたろ？
あの時はクレカ持ってなかったけどあれ聞いて怖くて登録してないわ
Amazonもクレカじゃなくてプリペイドで買ってる
やられたわ
潰れろよ任天堂
普通アクセス元弾くとかやるだろ
ガバガバすぎる
念のためクレカ履歴も見に行ったけど怪しい決済は無かった
……ただ浪費を形として見たせいで別のダメージを喰らった
それは自己責任(´・ω・｀)
むしろ日常茶飯事だから別に
ソニーは10年くらい前に俺みたいなアカハック被害者からさんざん叩かれたからもう許してやろうぜw
プリペイドカードの残高でダウンロードコードを不正購入される可能性もある
それなら上限額は決まってるしね
もしいたらヤバ過ぎない？
現状、被害が出るとしたら
e-shopでソフト買われるぐらいか
https://gigazine.net/news/20200421-nintendo-accounts-getting-hijacked/
ニンテンドーアカウントにオンライン決済サービスのPayPalのアカウントを紐付けていたユーザーが、「フォートナイト」のゲーム内通貨を不正に購入されたという事例をEurogamer.netは報告。
Ars Technicaはブラジルなどの特定の地域にニンテンドーeショップの地域を変更すると、ゲームを購入した際に「ダウンロードコード」が配布されると指摘。
このダウンロードコードを送付することで、不正アクセスで購入したゲームソフトを第三者に送る方法が存在すると指摘しました。
一応まとめ
Switchが連携してたのはニコニコ動画、Twitter、NNID
ニコニコ動画とTwitterは利用履歴も問題ないし、パスワードも別のもの
NNIDだけはおそらく同じパスワード（Wii Uの時に作った奴だから多分変えてない）
しかも履歴を確認できていない、てか見方がわからない
どうすんだよこれ
Amazonですら怖いのに
メアドも分からないのに
なりすましログインとか怖すぎる
流出したメアド/パスワード云々は関係なく
NNIDに何かしらの問題があって
任天堂はNAとNNIDの連携を止めたのかな？
笑わせんな
自分が担当者なら
NNID自体に問題があるなら
NNIDのパスワードリセットとか
NNIDの利用停止とかする
でも、それをしなかったということは
ちゃんと対策をしたNAのNNIDのアカウント連携に
根本的な問題があったのかもね
まあ仕組みは不味かっただろうけど
リセットとか利用停止とかしたらそれこそコロナもあって人手足りなくなるんじゃないか
ゼノブレリメイク欲しいから8000円で手を撃つで
なんかNNIDのメアド/パスワードが
流出したって言われた方が安心できる
どうやってメアド入手して
ブルートフォース対策をかいくぐって
パスワードをゲットできたんだよ
IDとパスが別サービスで流出したのと同じか似てたら突破できたってことなんじゃね
リスト攻撃する場合
短時間で件数をこなす事が重要だから
わざわざID（メアド）を可変するとかしない
まあIDは決め打ちかもな
セキュリティに不安のある人は
NNIDのパスワードリセットした方が
いいかもしれないので貼っておく
https://support.nintendo.co.jp/app/answers/detail/a_id/33739
