Утечка в Capcom затронула 11,7 млн аккаунтов игроков

Японский издатель игр Capcom подтвердил взлом CAPCOM ID, единой системы аккаунтов для своих веб-сервисов и части онлайн-игр. Хакеры получили электронные адреса и сведения о входе больше чем 11,7 млн пользователей. Подозрительную активность компания заметила 19 октября, а на следующий день убедилась, что данные клиентов утекли.

По всем затронутым аккаунтам в руки взломщиков попали адрес почты, дата создания аккаунта, время последнего входа, число входов и IP-адрес, с которого человек заходил в последний раз. У 43 аккаунтов утекли ещё дата рождения, пол, никнейм и страна. Пароли остальных пользователей и данные банковских карт, по словам Capcom, не пострадали.

Часть аккаунтов захватили

Для 196 аккаунтов хакеры сменили пароли и закрыли владельцам доступ. Capcom их сбросила. Как злоумышленники попали в систему, компания уже выяснила и усилила защиту, но подробностей не раскрывает. Онлайн-сервисы и игры продолжают работать.

21 октября Capcom сообщила об инциденте в полицию и японскую Комиссию по защите персональных данных. Пострадавших будут уведомлять поэтапно, потому что аккаунтов слишком много. Для обращений компания открыла отдельные каналы поддержки по регионам.

Риск фишинга

Главный риск теперь — фишинг. Зная почту, дату регистрации и историю входов, мошенники могут писать убедительные письма от имени Capcom. Компания просит с осторожностью относиться к неожиданным сообщениям, особенно если в них просят дополнительные данные или присылают ссылки и вложения.

Capcom выпускает Resident Evil, Monster Hunter, Street Fighter и Mega Man. Компания уже переживала крупную атаку в ноябре 2020 года, когда группировка Ragnar Locker заявила о краже 1 ТБ данных. Тогда под угрозой оказались сведения до 390 тыс. человек, а вход злоумышленники нашли через старое VPN-устройство.

Источники: BleepingComputer — Capcom подтвердила утечку 11,7 млн аккаунтов