La société japonaise de développement et d'édition de jeux vidéo « Capcom » a annoncé qu'une faille de sécurité avait visé le service de compte unifié « CAPCOM ID » par un tiers, entraînant la fuite d'informations personnelles concernant plus de 11,7 millions de comptes à travers le monde. La société a confirmé que l'incident n'a pas affecté la capacité des utilisateurs à jouer ou à accéder aux fonctionnalités multijoueur.
Détails des données compromises et étendue de la violation
Capcom a expliqué que les données compromises comprenaient les adresses e-mail, les adresses IP, les journaux d'activité des comptes, ainsi que les dates de création des comptes et les informations de connexion. Malgré l'ampleur de la fuite, la société a affirmé que les données de cartes de crédit et les informations financières des utilisateurs n'avaient pas été compromises ou modifiées.
Les détails révélés par la société ont indiqué qu'un groupe spécifique d'utilisateurs a subi des violations plus détaillées, la fuite incluant pour 43 utilisateurs des données telles que la date de naissance, le genre, le pays/la région et les pseudonymes. De plus, 193 comptes ont fait l'objet de modifications non autorisées de leurs mots de passe.
Qu'est-ce qui change concrètement pour les utilisateurs ?
Bien que la base de données globale des mots de passe n'ait pas fuité, la fuite des adresses e-mail et des adresses IP augmente le risque que les utilisateurs soient ciblés par des tentatives de hameçonnage (phishing) et d'ingénierie sociale. Par conséquent, cette violation entraîne plusieurs mesures pratiques :
- Changement préventif des mots de passe : Il est recommandé à tous les utilisateurs de CAPCOM ID de modifier leurs mots de passe pour se prémunir contre toute fuite qui n'aurait pas encore-été apparente dans le rapport initial.
- Vigilance face aux messages de hameçonnage : Il convient de faire preuve de prudence lors de la réception de tout e-mail inattendu et de s'abstenir de cliquer sur des liens ou d'ouvrir des pièces jointes suspectes.
- Vérification de la sécurité des comptes associés : Examiner les autres comptes et services utilisant la même adresse e-mail pour s'assurer de l'absence d'activité inhabituelle.
Mesures correctives et position de Capcom
Capcom a confirmé qu'elle était parvenue à identifier la méthode utilisée lors de l'intrusion et à combler la faille technique afin d'éviter qu'un tel incident ne se reproduise. Elle a également commencé à contacter directement les utilisateurs concernés pour leur fournir le support technique nécessaire. Cet incident met en lumière le ciblage persistant des grandes entreprises de jeux vidéo, les plateformes de comptes unifiés étant devenues une cible privilégiée pour les cyberattaques cherchant à collecter et exploiter des données personnelles.