Capcom подверглась утечке данных, что привело к компрометации более 11,7 миллиона учетных записей Capcom ID
Недавно компания Capcom сообщила о нарушении безопасности, которое затронуло более 11,7 миллионов пользователей с учетными записями Capcom ID. Эта система играет важную роль в доступе к онлайн-сервисам и игре в многопользовательском режиме в нескольких популярных играх, включая Street Fighter 6, Monster Hunter и Resident Evil.
Компания выявила утечку 19 октября, которая включала несанкционированный доступ к информации потребителей. Согласно заявлению, опубликованному Capcom, утеря данных не затронула пароли, установленные клиентами для учетных записей Capcom ID. Тем не менее, было обнаружено, что пароли были незаконно изменены на 196 учетных записях. После этого выявления пароли были сброшены, и Capcom продолжает анализировать полное влияние утечки.
Capcom справилась с ситуацией, введя экстренные меры, и также осветила, каким образом произошел взлом. Все сервисы, связанные с Capcom ID, включая доступ к играм, остаются в рабочем состоянии. Компания свяжется с пострадавшими клиентами и установила специальные каналы поддержки для дальнейших вопросов по этому инциденту.
В обновлении от 23 октября подтвердилась информация о несанкционированных изменениях паролей на 196 учетных записях. Во время продолжающегося расследования компания выяснила, что постороннее лицо получило доступ к страницам учетных записей магазина e-Capcom на 19 учетных записях среди затронутых. Данные, к которым получили доступ, включают имена, произношения имен на японском, контактные данные, почтовую информацию, пол, даты рождения, журналы покупок, историю запросов и записи адресной книги. Важно отметить, что данные о кредитных картах не были скомпрометированы.
Хотя расследование завершено, мониторинг Capcom ID и связанных сервисов будет продолжаться. Capcom очень серьезно относится к происшествию и внедряет превентивные меры, а также улучшает свои системы безопасности, чтобы избежать подобных случаев в будущем.
Этот последний случай взлома произошел после атаки с использованием программ-вымогателей в ноябре 2020 года, которая затронула личные данные 16 415 человек. Возможный верхний предел количества пострадавших от текущего инцидента оценивается в 390 000 человек.