Злоумышленник получил почту и служебную информацию 11,7 млн аккаунтов Capcom ID, включая сведения о последнем входе.
Capcom сообщила об утечке данных: посторонний получил доступ к сведениям о 11 774 247 учётных записях Capcom ID. Взлом обнаружили на этой неделе. Capcom ID — бесплатный аккаунт, без которого не работают онлайн-функции некоторых игр компании, например Street Fighter 6.
Источник: VGC
Атакующий увидел адреса электронной почты и служебную информацию: дату и время создания аккаунта, дату и время последнего входа, число входов и IP-адрес, с которого заходили в последний раз. У 43 пользователей утекло больше — дата рождения, пол, страна или регион и никнейм.
Пароли, которые задавали сами пользователи, злоумышленник не получил. Но у 196 аккаунтов он сумел сменить пароль без разрешения владельцев. Capcom уже сбросила эти пароли, чтобы не дать ему захватить учётные записи.
Данные банковских карт не затронуты. Всех, чьи аккаунты попали в утечку, компания обещает уведомить. Кроме владельцев тех 196 записей, остальные могут пользоваться Capcom ID как обычно.
Главный риск теперь — фишинг. Раз почтовые адреса оказались у посторонних, пользователям могут приходить поддельные письма от имени Capcom. «Если вы получили подозрительное письмо или сообщение, будьте осторожны: не переходите по ссылкам из него и не открывайте вложения», — предупреждает компания.
Capcom заявляет, что продолжит расследование, а по его итогам примет меры против повторения инцидента и усилит защиту информации. Новые подробности, если появятся, компания пообещала публиковать на официальном сайте.
Для Capcom это уже вторая крупная утечка. В ноябре 2020 года компания пострадала от атаки вымогателей: тогда с её серверов похитили сотни тысяч записей с персональными данными, включая имена и адреса клиентов и бывших сотрудников.
