Capcom poinformował, że osoba trzecia uzyskała dostęp do danych klientów 11 774 247 kont Capcom ID 19 października. Wydawca serii Resident Evil i Monster Hunter twierdzi, że w wyniku incydentu ujawnione zostały adresy e-mail i metadane logowania, ale nie dane kart płatniczych.
Co zostało wykradzione
Capcom podał, że atakujący uzyskał dostęp do adresów e-mail oraz identyfikatorów systemowych: daty i godziny utworzenia konta, czasu ostatniego logowania, łącznej liczby logowań oraz adresu IP użytego podczas ostatniego logowania. W przypadku 43 kont intruz zobaczył także datę urodzenia, płeć, kraj lub region oraz pseudonim.
Ustawiane przez użytkowników hasła nie wyciekły, ale Capcom potwierdził, że atakujący bez autoryzacji zmienił hasła 196 kont, i oświadczył, że te hasła zostały już zresetowane. Firma, która zgłosiła incydent policji prefektury Osaka i japońskiej Komisji ds. Ochrony Informacji Osobowych, oświadczyła, że zakończyła działania z zakresu reagowania awaryjnego oraz „zidentyfikowała i zażegnała metodę ataku związaną z tym incydentem", nie podając szczegółów, jak doszło do naruszenia.
Ostrzeżenie przed phishingiem dla graczy
Capcom poinformował klientów, że mogą nadal korzystać z adresów e-mail zarejestrowanych w Capcom ID, ale ostrzegł, że ujawnione informacje mogą zostać wykorzystane do wysyłania oszukańczych wiadomości. „Jeśli otrzymasz podejrzany e-mail lub wiadomość, zachowaj ostrożność i powstrzymaj się od otwierania zawartych w nich adresów URL oraz załączników", oświadczyła firma.
Jest to druga poważna awaria bezpieczeństwa w Capcomie w ciągu sześciu lat, po ataku ransomware z listopada 2020 roku, podczas którego skradziono setki tysięcy wpisów danych osobowych, w tym imiona i nazwiska oraz adresy klientów i byłych pracowników. Capcom powiedział, że nie oczekuje, aby jego gry wideo zostały dotknięte przez nowe zdarzenie, i przeprosił klientów, dodając, że powiadomi użytkowników, do których kont uzyskano dostęp, oraz opublikuje dalsze aktualizacje na swojej oficjalnej stronie internetowej, jeśli pojawią się dodatkowe fakty.
