任天堂、Switchハッキング事件を受けて「ニンテンドーネットワークID」によるログインを無効化

任天堂、NNIDログインを無効化へ

ここ1か月ほどの間、SNS上では任天堂アカウントから残高が消えたというユーザーの報告が相次いでいました。こうした被害を防ぐため、任天堂はユーザーに対して2段階認証の設定を呼びかけてきました。

そして金曜日、さらなる不正ログインを防ぐため、同社はニンテンドーネットワークID（NNID）を使った任天堂アカウントへのログイン機能を無効にすることを発表しました。

ニンテンドーネットワークID（NNID）とは？

ニンテンドーネットワークIDとは、主にWiiなどの旧型機で使用されていた固有のユーザー名とパスワードのことです。ニンテンドー3DSやWii Uでオンライン機能（オンラインマルチプレイやニンテンドーeショップでの購入）を利用する際には、このNNIDが必要でした。

NNIDを利用することで、任天堂アカウントとNNIDを連携させたり、友人と残高を共有したりすることも可能でした。しかしこれこそが、今回の任天堂アカウント乗っ取り事件につながった主な原因の一つとされています。

この措置はどのような効果があるのか

NNIDによる任天堂アカウントへのログインが無効になれば、攻撃者は他のアカウントに関連付けられたメールアドレスなどを特定できなくなります。これにより、ユーザーデータの盗難を防ぐことが期待できます。

不正アクセスで流出したデータは？

同社によると、最近16万件のアカウントが不正アクセスを受けましたが、金融関連のデータは漏えいしていなかったとのことです。ただし、生年月日、メールアドレス、ニックネーム、国などの情報は、侵害時に閲覧された可能性があるとみられています。また、一部のアカウントでは不正な購入が発生していたことも確認されています。

任天堂の対応は？

ハッキング事件を受け、任天堂は影響を受けたアカウントのパスワードをリセットするとともに、NNID経由での任天堂アカウントへのログインを一時的に無効化しています。

さらに同社は、アカウントのセキュリティを強化するために、以下の3つの対策を実施するよう推奨しています。

• 任天堂アカウントとニンテンドーネットワークIDの両方に関連付けられたパスワードを変更する
• 2段階認証を設定する。パスワードに加えて追加のセキュリティ層として機能します
• 「サインインとセキュリティ設定」内の「すべての端末からログアウト」を選択し、パスワードを再設定する

さらに任天堂は、購入履歴を確認するようユーザーに呼びかけています。身に覚えのない取引が見つかった場合は、返金を申請することが可能です。加えて、同社は影響を受けたユーザーにメールを送信し、パスワードの変更を求めています。

新型コロナウイルス感染症（COVID-19）は私たちの私生活や仕事に影響を及ぼすだけでなく、ハッカーにとってアカウントを攻撃しやすい環境をもたらしてもいます。今回の任天堂へのハッキングは、ユーザーを狙うサイバー攻撃の一例にすぎません。セキュリティを維持するため、任天堂は対策を講じており、ユーザーにはニンテンドーネットワークID（NNID）ではなく、任天堂アカウントに登録したメールアドレスを使用するよう求めています。