Capcom подтвердила инцидент утечки данных, затронувший более 11,7 миллионов учетных записей, связанных с CAPCOM ID — системой, используемой для доступа к онлайн-сервисам компании. Инцидент был обнаружен 19 октября и привел к раскрытию адресов электронной почты и других данных пользователей.
Согласно заявлению, опубликованному японским разработчиком в четверг (22), злоумышленники получили доступ к личным данным и записям об использовании этих учетных записей. Capcom известна разработкой популярных франшиз, таких как Resident Evil, Monster Hunter, Street Fighter и Mega Man.
Компрометированная информация включает адреса электронной почты, даты создания учетных записей, время последних входов, количество выполненных входов и IP-адреса, использованные в последних подключениях. Кроме того, в 43 конкретных учетных записях были раскрыты более подробные данные, такие как дата рождения, пол, никнеймы и места жительства.
В других 196 случаях злоумышленники изменили пароли доступа к CAPCOM ID, что, по-видимому, было сделано с целью помешать владельцам восстановить контроль над своими учетными записями. Capcom сообщила, что выявила эту ситуацию и уже приступила к сбросу этих учетных данных.
Компания уверяет, что пароли остальных пользователей не были раскрыты, и никакая информация о кредитных картах не была скомпрометирована. После обнаружения подозрительной активности 19 октября Capcom начала расследование и на следующий день подтвердила несанкционированный доступ к данным пользователей.
Об инциденте было уведомлено как японскую полицию, так и Комиссию по защите личной информации Японии 21 октября. Компания сообщила, что метод взлома был установлен, и внедрены новые меры безопасности, хотя технические детали атаки не были раскрыты.
Хотя онлайн-сервисы Capcom продолжают работать в обычном режиме, компания советует игрокам проявлять осторожность в отношении неожиданных сообщений, подозрительных ссылок и запросов личных данных, поскольку утечка электронной почты может усилить попытки фишинга.
Capcom будет постепенно информировать затронутых пользователей и предоставит специальные каналы поддержки для каждого региона. Это не первая проблема безопасности, с которой столкнулась японская разработчик; в ноябре 2020 года она стала жертвой атаки программы-вымогателя, приписываемой группе Ragnar Locker, которая потенциально затронула до 390 тысяч человек, когда выяснилось, что злоумышленники использовали старое оборудование VPN для проникновения в корпоративную сеть.