닌텐도 네트워크 ID(Nintendo Network ID, 이하 NNID)와 닌텐도 어카운트에 부정 로그인이 발생한 것으로 알려졌다.
24일 닌텐도는 자사 홈페이지를 통해 "알 수 없는 경로로 입수한 ID와 패스워드를 이용, NNID에 부정 로그인한 흔적을 발견했다"라며 "이를 활용해 일부 닌텐도 어카운트에 접근한 사실도 확인했다"라고 밝혔다.
NNID는 3DS와 Wii U에서 닌텐도 네트워크 서비스를 활용할 수 있는 시스템이다. 문제는 이를 통해 닌텐도 스위치에서 활용되는 '닌텐도 어카운트'에도 로그인할 수 있다는 점이다.
이에 따라 닌텐도는 NNID를 경유하여 닌텐도 어카운트에 로그인하는 기능을 폐지하며 부정 로그인되었을 가능성이 있는 NNID와 닌텐도 어카운트의 패스워드를 리셋한다고 전했다. 해당 계정은 유저의 메일을 통해 패스워드 재설정을 권할 예정이다.
또한 NNID와 닌텐도 어카운트의 암호가 동일할 경우, 마이닌텐도 스토어나 닌텐도 e숍에서 신용카드, PayPal 등이 도용될 수 있는 만큼 서로 다른 암호를 설정해줄 것을 권했다. 그리고 2차 인증 등 추가 보안 설정을 당부했다. 닌텐도는 "불편을 끼쳐 깊이 사과드린다"라며 "보안을 강화하는 한편 안전성 확보에 최선을 다하겠다"라고 전했다.
닌텐도가 밝힌 부정 로그인 가능성이 있는 NNID는 약 16만 개로 닉네임, 생년월일, 국가/지역, 이메일 주소 등 계정 개인정보가 유출되었을 것으로 추정된다. 이번 해킹으로 계정에서 부정 거래가 발생한 유저는 고객 상담 창구를 통해 구매를 취소하고 환불을 진행할 수 있다.
