Capcom підтвердила витік даних 11,7 млн акаунтів CAPCOM ID
Capcom повідомила про кібервтручання у сервіс CAPCOM ID, під час якого зловмисники отримали дані понад 11,7 млн користувачів. Інцидент виявили 19 жовтня.
Capcom підтвердила несанкціонований доступ до свого сервісу CAPCOM ID: зловмисники отримали дані понад 11,7 млн акаунтів. Підозрілу активність виявили 19 жовтня, а наступного дня стало ясно, що витік зачепив клієнтську інформацію.
Що сталося
За даними компанії, витік стався у сервісі спільного облікового запису CAPCOM ID, який потрібен для доступу до вебпослуг і частини онлайн-ігор. 21 жовтня інцидент повідомили поліції та Комісії із захисту персональної інформації Японії.
Які дані розкрито
Електронні адреси користувачів та пов’язані метадані стали доступними зловмисникам. Серед них:
- дата створення акаунта;
- час останнього входу;
- кількість входів;
- IP-адреса, використана під час останнього входу.
Для 43 акаунтів додатково були розкриті дата народження, стать, нікнейм і країна. Для ще 196 акаунтів зловмисники змінювали паролі, намагаючись заблокувати доступ власникам, але компанія скинула ці паролі.
Паролі та платежі
Capcom зазначає, що паролі інших зареєстрованих користувачів не були розкриті, а дані платіжних карток не постраждали. Онлайн-сервіси компанії працюють у штатному режимі.
Дії Capcom і поради користувачам
Під час розслідування компанія ідентифікувала спосіб проникнення і впровадила захисні заходи, однак деталей початкового доступу не розкриває. Постраждалих клієнтів інформуватимуть поетапно; створено регіональні канали підтримки. Користувачам радять пильнувати щодо небажаних листів і запитів на додаткові дані чи повідомлень із посиланнями та вкладеннями.
Контекст
Capcom — японський розробник і видавець відеоігор, відомий серіями Resident Evil, Monster Hunter, Street Fighter і Mega Man; у компанії близько 4000 співробітників і річний виторг $1,24 млрд. У листопаді 2020 року Capcom зазнала атаки, за яку відповідальність взяла група Ragnar Locker: тоді заявлялося про викрадення 1 ТБ даних, а потенційно постраждали до 390 000 людей. У квітні 2021 року компанія повідомила, що зловмисники тоді проникли через застарілий VPN-пристрій.
