Capcom potvrdil únik údajov účtov CAPCOM ID, používateľov varuje pred phishingom

Spoločnosť Capcom potvrdila neoprávnený prístup k údajom služby CAPCOM ID. Podľa oznámenia z 22. októbra sa incident týka celosvetovo 11 774 247 záznamov obsahujúcich e-mailové adresy a technické údaje o účtoch. Firma uvádza, že pôvodné heslá používateľov neboli podľa doterajších zistení kompromitované, no v 196 účtoch útočníci neoprávnene zmenili prihlasovacie heslá.

Capcom zaznamenal podozrivú aktivitu 19. októbra a začal vyšetrovanie. Nasledujúci deň potvrdil, že k neoprávnenému prístupu skutočne došlo. Spoločnosť tvrdí, že identifikovala a odstránila spôsob útoku a dokončila nevyhnutné núdzové opatrenia. Služby využívajúce CAPCOM ID vrátane hier zostávajú dostupné a incident podľa firmy nebráni hráčom v hraní.

Získané údaje zahŕňajú e-mailové adresy, dátum a čas vytvorenia účtu, čas posledného prihlásenia, počet prihlásení a IP adresu použitú pri poslednom prihlásení. V 43 záznamoch z tejto skupiny boli navyše zasiahnuté údaje o dátume narodenia, pohlaví, krajine či regióne a prezývke. Capcom zároveň potvrdil, že pri 196 účtoch boli bez oprávnenia zmenené prihlasovacie heslá. Heslá dotknutých účtov už spoločnosť resetovala a rozsah incidentu naďalej preveruje.

Firma zdôrazňuje, že údaje o platobných kartách neboli súčasťou incidentu. Zatiaľ tiež nepotvrdila únik pôvodných hesiel nastavených samotnými používateľmi. To však neznamená, že situáciu možno ignorovať. E-mailové adresy a technické údaje o účtoch sa dajú zneužiť na prípravu presvedčivých podvodných správ, ktoré sa budú vydávať za komunikáciu od Capcomu alebo jeho partnerov.

Práve pred takýmito pokusmi spoločnosť varuje. Odporúča neotvárať podozrivé odkazy ani prílohy v e-mailoch a správach, ktoré sa na Capcom odvolávajú. Zároveň avizuje, že bude kontaktovať dotknutých používateľov a pokračovať vo vyšetrovaní. Incident už nahlásila aj príslušným japonským orgánom.

Podrobnosti o incidente a odporúčania pre zákazníkov zverejnil Capcom na svojej oficiálnej stránke.