NNIDは、Wii Uやニンテンドー3DSシリーズのゲーム機で使用するIDで、「ニンテンドーアカウント」とは異なる。「ニンテンドーeショップ」の残高を共通で利用できるなどの利便性を確保するため、NNIDとニンテンドーアカウントには連携機能があった。

　同社によると、NNIDへの不正ログインは4月上旬から。その後、二段階認証をしていなかったニンテンドーアカウントにも不正ログインの形跡を確認した。同社サービス以外から、何らかの方法でNNIDとパスワード情報を入手し、なりすましログインを行ったとみている。

　流出した可能性がある情報は、NNIDに関してはニックネーム、生年月日、国・地域、メールアドレスで、ニンテンドーアカウントでは氏名の記載もあった。この中に、クレジットカード情報は含まれていないという。

　同社は、24日にNNIDを経由してニンテンドーアカウントにログインする機能を廃止。不正ログインの可能性があるNNIDとニンテンドーアカウントには順次、パスワードリセットを行っている。このため、利用者には、次回に使用する際にパスワードの再設定を依頼するとともに、他のサービスなどで使っているパスワードの使いまわしは避けるよう、求めている。

　また、これまでNNIDを経由してニンテンドーアカウントにログインしていた利用者には、次回以降、ニンテンドーアカウントのメールアドレスとログインIDでのログインを要請。NNIDとニンテンドーアカウントで同一のパスワードを使うと、「マイニンテンドーストア」や「ニンテンドーeショップ」で、残高および登録済みクレジットカード、PayPalを不正に利用されてしまう恐れがある。NNIDとニンテンドーアカウントには異なるパスワードの設定を呼びかけている。

　同社は併せて、ニンテンドーアカウントに二段階認証の設定を推奨している。今回のようにログインメールアドレスとパスワードが漏洩しても、二段階認証が有効なら、ログインにはスマホの認証アプリが必要になるため、第三者による不正アクセスを防げるとしている。