Das japanische Spieleentwicklungs- und -publishing-Unternehmen Capcom hat einen Sicherheitsvorfall bekannt gegeben, bei dem der vereinheitlichte Kontendienst „CAPCOM ID“ von einer dritten Partei angegriffen wurde, was zum Durchsickern von privaten Informationen im Zusammenhang mit mehr als 11,7 Millionen Konten weltweit führte. Das Unternehmen betonte, dass der Vorfall die Fähigkeit der Nutzer, Spiele zu spielen oder auf Multiplayer-Funktionen zuzugreifen, nicht beeinträchtigt hat.
Details zu den betroffenen Daten und dem Umfang des Angriffs
Capcom erklärte, dass zu den kompromittierten Daten E-Mail-Adressen, IP-Adressen, Kontenaktivitätsprotokolle sowie Erstellungsdaten der Konten und Login-Informationen gehörten. Trotz des großen Umfangs des Lecks bestätigte das Unternehmen, dass Kreditkartendaten und Finanzinformationen der Nutzer nicht kompromittiert oder verändert wurden.
Aus den vom Unternehmen veröffentlichten Details ging hervor, dass eine bestimmte Gruppe von Nutzern von detaillierteren Verletzungen betroffen war, da das Leck Daten von 43 Nutzern umfasste, darunter Geburtsdatum, Geschlecht, Land/Region und Pseudonyme. Darüber hinaus kam es bei 193 Konten zu unbefugten Änderungen ihrer Passwörter.
Was ändert sich praktisch für die Nutzer?
Obwohl die gesamte Passwortdatenbank nicht durchsickerte, erhöht das Durchsickern von E-Mail-Adressen und IP-Adressen das Risiko, dass Nutzer das Ziel von Phishing-Versuchen und Social Engineering werden. Folglich ergeben sich aus diesem Einbruch mehrere praktische Schritte:
- Vorgelagerte Passwortänderung: Allen CAPCOM ID-Nutzern wird empfohlen, ihre Passwörter zu ändern, um sich gegen eventuelle Lecks abzusichern, die im ersten Bericht möglicherweise nicht aufgetaucht sind.
- Vorsicht vor Phishing-Nachrichten: Bei jeder unerwarteten E-Mail ist Vorsicht geboten, und das Klicken auf verdächtige Links oder das Öffnen von Anhängen sollte vermieden werden.
- Sicherheit der verknüpften Konten überprüfen: Überprüfung anderer Konten und Dienste, die dieselbe E-Mail-Adresse verwenden, um sicherzustellen, dass keine ungewöhnlichen Aktivitäten vorliegen.
Korrekturmaßnahmen und Haltung von Capcom
Capcom versicherte, dass es gelungen ist, die beim Angriff verwendete Methode zu identifizieren und die technische Sicherheitslücke zu schließen, um eine Wiederholung des Vorfalls zu verhindern. Zudem wurde damit begonnen, die betroffenen Nutzer direkt zu kontaktieren, um die erforderliche technische Unterstützung zu leisten. Dieser Vorfall wirft ein Licht auf die anhaltenden Angriffe auf große Spieleunternehmen, da vereinheitlichte Kontenplattformen zu einem Hauptziel für Cyberangriffe geworden sind, die darauf abzielen, persönliche Daten zu sammeln und auszunutzen.