Масштаб инцидента с учетными записями
Японская компания Capcom официально подтвердила факт несанкционированного доступа к своей системе единых учетных записей CAPCOM ID. Под угрозой оказались данные 11,7 миллиона клиентов по всему миру. В руки злоумышленников попали адреса электронной почты, история активности, время последнего входа, а также IP-адреса пользователей. Аналогичные крупные инциденты ранее затрагивали и другие компании, о чем писали в материале про инцидент с утечкой данных в Notebooksbilliger.
Детали утечки и затронутые данные
По заявлению разработчика, пароли большинства владельцев аккаунтов остались в безопасности, а финансовая информация и данные банковских карт не были скомпрометированы. Тем не менее, для небольшого числа пользователей ситуация оказалась серьезнее. У 196 учетных записей злоумышленники успели изменить пароли, чтобы заблокировать доступ для законных владельцев — специалисты компании оперативно сбросили их. Кроме того, у 43 пользователей оказались раскрыты даты рождения, пол, страны и никнеймы, а в рамках дополнительных проверок выяснилось, что у 19 затронутых аккаунтов были открыты страницы магазина e-Capcom с именами, номерами телефонов, адресами и историей покупок. Подобные масштабные атаки на базы данных регулярно происходят в цифровых сервисах, как это было описано в новости про кибератаку и утечку данных в Додо Пицце.
Реакция компании на кибератаку
Подозрительную активность в системе служба безопасности Capcom зафиксировала 19 октября. Сразу после этого началось внутреннее расследование, а уже 21 октября инцидент официально зарегистрировали в полиции и Комиссии по защите персональной информации Японии. Представители компании подчеркнули, что сами сетевые сервисы и многопользовательские функции игр работают в штатном режиме. Уязвимость, через которую произошел взлом, была оперативно обнаружена и устранена, а пострадавшим пользователям начали рассылать уведомления.
Что это значит для вас
Игровые онлайн-сервисы и многопользовательские режимы проектов Capcom продолжают функционировать без сбоев. Однако пользователям стоит проявлять повышенную бдительность. Если вы зарегистрированы в системе CAPCOM ID, рекомендуется самостоятельно сменить пароль в настройках учетной записи в профилактических целях. Остерегайтесь подозрительных писем и сообщений со ссылками или вложениями, которые могут прийти якобы от службы поддержки.
