Японская компания по разработке и изданию видеоигр Capcom объявила о кибератаке на единую службу учетных записей CAPCOM ID со стороны третьей стороны, в результате которой произошла утечка конфиденциальной информации, касающейся более чем 11,7 миллиона учетных записей по всему миру. Компания подтвердила, что инцидент не повлиял на возможность пользователей играть в игры или получать доступ к функциям многопользовательской игры.
Детали затронутых данных и масштаб взлома
Capcom пояснила, что взломанные данные включали адреса электронной почты, IP-адреса, журналы активности учетных записей, а также даты создания учетных записей и информацию для входа. Несмотря на масштаб утечки, компания заверила, что данные кредитных карт и финансовая информация пользователей не были скомпрометированы или изменены.
Детали, раскрытые компанией, показали, что определенная группа пользователей столкнулась с более серьезными нарушениями: утечка данных 43 пользователей включала дату рождения, пол, страну/регион и псевдонимы. Кроме того, в 193 учетных записях были зафиксированы несанкционированные изменения паролей.
Что это значит на практике для пользователей?
Хотя полная база данных паролей не была скомпрометирована, утечка адресов электронной почты и IP-адресов увеличивает риск того, что пользователи станут мишенью для фишинговых атак и социальной инженерии. В связи с этим данная утечка влечет за собой несколько практических шагов:
- Превентивная смена паролей: всем пользователям CAPCOM ID рекомендуется сменить пароли в качестве меры предосторожности против любых утечек, которые могли не отображаться в первоначальном отчете.
- Осторожность в отношении фишинговых сообщений: необходимо проявлять бдительность при получении любых неожиданных электронных писем и воздерживаться от перехода по ссылкам или открытия подозрительных вложений.
- Проверка безопасности связанных учетных записей: проверка других учетных записей и сервисов, использующих тот же адрес электронной почты, на предмет отсутствия необычной активности.
Меры по устранению последствий и позиция Capcom
Capcom подтвердила, что смогла определить метод взлома и закрыть техническую уязвимость для предотвращения повторения инцидента, а также начала напрямую связываться с пострадавшими пользователями для оказания необходимой технической поддержки. Данный инцидент подчеркивает постоянное внимание к крупным игровым компаниям со стороны злоумышленников, поскольку платформы единых учетных записей становятся главной мишенью кибератак, направленных на сбор и эксплуатацию личных данных.