Capcom potwierdza wyciek ponad 11,7 mln rekordów danych CAPCOM ID

Capcom poinformował 22 października o wycieku 11 774 247 rekordów danych usługi CAPCOM ID. Firma rozpoczęła powiadamianie osób dotkniętych naruszeniem.

Jakie informacje ujawniono

Wyciek obejmuje adresy e-mail, daty utworzenia kont, czas ostatniego logowania, liczbę logowań i adres IP ostatniego dostępu. W 43 przypadkach ujawniono także datę urodzenia, płeć, pseudonim oraz kraj lub region.

Sprawcy zmienili hasła 196 kont. Capcom je zresetował. Firma nie potwierdziła wycieku haseł ustawionych przez użytkowników. Dane kart płatniczych nie zostały objęte naruszeniem. Liczba rekordów nie oznacza liczby przejętych kont ani ustalonej liczby odrębnych osób.

Co wiadomo o incydencie

Nieuprawniony dostęp potwierdzono 19 października, naruszenie danych klientów następnego dnia, a 21 października sprawę zgłoszono policji i japońskiemu organowi ochrony danych osobowych. Publiczne ogłoszenie nastąpiło 22 października.

Firma informuje o rozpoznaniu i zablokowaniu sposobu ataku. Dochodzenie trwa. Usługi pozostają dostępne.

Na co uważać

• Sprawdzać komunikaty w oficjalnych kanałach Capcom.
• Ostrożnie traktować wiadomości żądające danych lub zawierające nieoczekiwane załączniki.
• Otwierać stronę logowania samodzielnie.

Komentarz SecurHUB

Adres e-mail i historia konta mogą uwiarygodnić próbę wyłudzenia. Audyty bezpieczeństwa pomagają ocenić ochronę danych i przygotowanie do reagowania na incydenty.

Źródła: Capcom, BleepingComputer