Square Enix uyardı: Başka sitelerden sızan şifrelerle hesaplara giriliyor

Final Fantasy XIV'ün de bağlı olduğu Square Enix hesaplarına yönelik izinsiz erişim girişimleri tespit edildi. Şirketin 19 Ekim'de oyunun resmi haber portalı The Lodestone'da yayımladığı önemli duyuruya göre üçüncü kişiler, başka şirketlerin çevrim içi hizmetlerinden elde edildiği anlaşılan e-posta adresi, hesap kimliği ve şifre kombinasyonlarıyla Square Enix hesaplarına giriş yaptı.

Tekrar kullanılan şifreler risk oluşturuyor

Square Enix'in açıklamasına göre başka servislerde kullanılan e-posta ya da hesap kimliği ve şifre ikilisinin Square Enix hesabında da kullanılması, izinsiz erişim ihtimalini ciddi biçimde artırıyor. Şirket, bilgiler birebir aynı olmasa bile kolay tahmin edilebilen karakter ya da rakam dizileri veya doğum tarihi içeren şifrelerin de yüksek risk taşıdığını vurguluyor. Bu yöntem, siber güvenlik dünyasında "credential stuffing" yani kimlik bilgisi doldurma saldırısı olarak biliniyor.

Şirket hangi önlemleri aldı?

Duyuruya göre Square Enix, saldırının etkisini azaltmak için izinsiz erişime uğramış olabileceğini değerlendirdiği hesaplarda girişi kısıtlıyor. Girişi kısıtlanan kullanıcılara, hesaba kayıtlı e-posta adresi üzerinden şifre sıfırlama talimatları gönderiliyor. Şirket, izinsiz erişim girişimlerinin artmaya devam etmesi halinde tüm Square Enix hesapları için şifre sıfırlama uygulanabileceği uyarısında da bulundu. Açıklamada etkilenen hesap sayısına ve saldırının ne zaman başladığına dair bir bilgi yer almıyor.

Oyunculara öneriler

Square Enix'in kullanıcılara yönelik tavsiyeleri şöyle özetlenebilir:

• Square Enix hesabında başka bir serviste de kullanılan veya kolay tahmin edilebilen bir şifre varsa şifreyi hemen değiştirin.
• Her girişte yalnızca bir kez geçerli olan tek kullanımlık şifre (One-Time Password) korumasını etkinleştirin.
• Hesaba kayıtlı e-posta kutusunu, giriş kısıtlaması bildirimi gelip gelmediğine karşı kontrol edin.

Square Enix, tek kullanımlık şifre için akıllı telefonlarda çalışan ücretsiz Square Enix Software Token uygulamasını sunuyor. Uygulama Google Play ve App Store üzerinden indirilebiliyor. Şirketin Kuzey Amerika sitesindeki benzer uyarıya göre, akıllı telefon kullanmak istemeyenler için satın alınabilen fiziksel bir güvenlik anahtarı seçeneği de bulunuyor.

Şirket, tek kullanımlık şifrelerin izinsiz erişime karşı oldukça etkili olduğunu belirtiyor. Bu uyarı yalnızca Final Fantasy XIV oyuncularını değil, aynı hesap sistemini kullanan tüm Square Enix hizmetlerini ilgilendiriyor. Ele geçirilen oyun hesapları, oyun içi eşyaların kaybı veya hesaba kayıtlı kişisel bilgilerin açığa çıkması gibi sonuçlar doğurabiliyor. Bu tür saldırılara karşı en etkili önlem, her hizmette farklı ve güçlü bir şifre kullanmak ve bunun için bir şifre yöneticisinden yararlanmak.

Kaynak: Square Enix, The Lodestone