Capcom пострадала от взлома: затронуто более 11 миллионов аккаунтов

Capcom раскрыла информацию о крупной утечке данных своего облачного сервиса Capcom ID. Пострадали более 11,7 миллиона аккаунтов. Взлом произошёл 19 октября, когда неизвестные получили доступ к личной информации клиентов разработчика Resident Evil, Monster Hunter и Street Fighter.

Среди скомпрометированных данных оказались адреса электронной почты, дата и время создания аккаунта, дата и время последнего входа, количество логинов и IP-адреса, использованные при входе. По статистике Capcom, это затронуло информацию в разной степени — полностью пострадали все 11,7 миллиона аккаунтов по части email, но персональные данные (дата рождения, пол, страна, ник) утекли только для 43 аккаунтов. Кроме того, у 196 пользователей были несанкционированно изменены пароли от Capcom ID.

Что вытекло, а что нет

Компания подчеркнула, что сами пароли пользователей не утекли и данные кредитных карт не пострадали. Пароли для 196 скомпрометированных аккаунтов уже переустановлены. Видеоигры Capcom остаются в безопасности и работают без сбоев. Разработчик рассказал, что начал экстренные меры реагирования и выявил способ атаки, но подробностей о методе взлома не раскрывает.

Риск фишинга

Главная опасность для пользователей — теперь мошенники знают их email-адреса и могут рассылать поддельные письма якобы от Capcom. Компания предупредила клиентов о возможном фишинге и просит быть осторожнее: если придёт подозрительное письмо, не стоит кликать по ссылкам и открывать вложения. Самые очевидные признаки подделки — орфографические ошибки, странные ссылки (не с домена capcom.com) и просьбы сообщить пароль или данные карты.

Дальнейшие шаги

Capcom уведомила полицию префектуры Осака и Комиссию по защите личной информации Японии. На официальном сайте компании обещала продолжить расследование и рассказывать о новых находках по мере их обнаружения. В ближайшее время должны усилить информационную безопасность и внедрить меры против повторения инцидента.

Пока что рекомендация простая: следить за подозрительной корреспонденцией и помнить, что Capcom никогда не будет просить пароль по почте.