Утечка Capcom ID затронула 11,77 млн аккаунтов — данные карт не пострадали
Capcom 22 октября сообщила об утечке данных Capcom ID. Посторонние получили доступ к сведениям об 11 774 247 учетных записях по всему миру. Данные кредитных карт в утечку не попали, однако у части аккаунтов злоумышленники сменили пароли.
Бесплатная учетная запись Capcom ID дает доступ к сайтам и сервисам компании. Она нужна и для сетевых функций некоторых игр, включая Street Fighter 6.
Какие данные затронула утечка
Объем раскрытой информации различается:
- В 11 774 247 записях раскрыты адреса электронной почты и служебные сведения: дата и время создания аккаунта, дата и время последнего входа, число входов и IP-адрес, использованный при последнем входе.
- Для 43 учетных записей из этого числа дополнительно раскрыты дата рождения, пол, страна или регион и никнейм.
- У 196 аккаунтов из общего числа пароли изменили без разрешения владельцев. Capcom уже сбросила эти пароли.
Компрометация паролей, которые пользователи установили сами, пока не подтверждена. Обе группы входят в общее число затронутых записей.
Подозрительную активность обнаружили 19 октября. Компания заблокировала доступ, подтвердила инцидент и начала экстренное реагирование. 20 октября Capcom создала внутренний штаб и уведомила внешний комитет по информационной безопасности, а 21 октября сообщила об атаке в полицию префектуры Осака и японскую Комиссию по защите персональных данных.
Capcom установила способ атаки и завершила экстренные меры защиты. Игры и другие сервисы, использующие Capcom ID, остаются доступны.
Что делать пользователям Capcom ID
Прежний адрес электронной почты можно продолжать использовать. При этом утекшие сведения могут пригодиться для мошеннических писем и сообщений от имени Capcom или связанных с ней компаний. Разработчик просит не переходить по ссылкам и не открывать вложения в подозрительных сообщениях.
Пользователям из Европы, Ближнего Востока и Африки доступна форма поддержки Capcom. В теме обращения об утечке нужно указать [Capcom ID Info Breach]: пометка помогает поддержке выделить заявки по этому инциденту. В форме есть отдельные поля для региона и языка обращения.
Capcom отдельно уведомит затронутых пользователей. Расследование продолжается; компания извинилась, пообещала усилить защиту и публиковать новые существенные сведения на официальном сайте.
В ноябре 2020 года Capcom уже сообщала об атаке вымогателей. Тогда с ее серверов похитили персональные данные, включая имена и адреса клиентов и бывших сотрудников.
