Утечка данных Capcom затронула более 11,7 миллиона аккаунтов
Capcom сообщила, что в результате утечки могли быть затронуты данные более 11,7 млн записей аккаунтов. Компания заявила, что данные банковских карт не пострадали, а пароли 196 учётных записей уже сброшены.
Capcom раскрыла подробности инцидента с несанкционированным доступом к информации пользователей онлайн-сервиса. По заявлению компании, злоумышленник получил доступ к некоторым данным участников программы, а общее число затронутых записей составило 11 774 247.
В этих записях находились адреса электронной почты и идентификаторы, привязанные к системам. Ещё у 43 аккаунтов были доступны дата рождения, пол, страна или регион и никнейм. Кроме того, в 196 случаях злоумышленники несанкционированно изменили пароли для входа в Capcom ID.
Компания уточнила, что исходные пароли пользователей не были раскрыты: их изменили без разрешения владельцев. Capcom уже сбросила пароли затронутых аккаунтов и намерена уведомить пользователей, которых коснулся инцидент. Информация о кредитных картах, по заявлению компании, не пострадала.
Подозрительную активность Capcom обнаружила 19 октября. Компания начала блокировать доступ третьей стороны, однако к этому моменту несанкционированное проникновение уже произошло. После обнаружения инцидента Capcom задействовала план экстренного реагирования, создала внутренний штаб и сообщила о случившемся японским властям. Компания также заявила, что выявила и устранила использованный метод атаки и продолжает следить за ситуацией.
Capcom призвала пользователей остерегаться подозрительных писем и сообщений, не открывать ссылки и вложения от неизвестных отправителей. При этом утечка не повлияла на возможность запускать и проходить игры компании. Capcom извинилась за причинённые неудобства.