Elf Millionen Capcom-Konten abgeflossen, und wertvoll war nur die E-Mail-Adresse

Irgendwann einmal ein Konto angelegt, um Monster Hunter oder Street Fighter online zu spielen? Capcom entdeckte am 19. Oktober Spuren eines unbefugten Zugriffs, unterband ihn noch am selben Tag und veröffentlichte die Zahl am 22.: 11.774.247 CAPCOM-ID-Datensätze, auf die ein Dritter zugreifen konnte.

Abgeflossen sind die E-Mail-Adresse jedes Kontos und die technischen Begleitdaten: wann das Konto angelegt wurde, wann die letzte Anmeldung erfolgte, wie viele Anmeldungen es gab und welche IP-Adresse zuletzt benutzt wurde. Bei 43 Konten erhielt der Eindringling zusätzlich Geburtsdatum, Geschlecht, Land und Spitznamen. Selbst gesetzte Passwörter waren nicht lesbar, allerdings gelang es dem Angreifer, bei 196 Konten das Passwort zu ändern; Capcom hat diese zurückgesetzt. Kartendaten waren nicht betroffen, Spiele und Dienst laufen normal. Am 21. Oktober informierte Capcom die Präfekturpolizei Osaka und die japanische Kommission zum Schutz personenbezogener Daten.

Capcoms eigener Rat ist der Teil, den man behalten sollte, denn genau dort kostet so ein Vorfall die Leute am Ende Geld. Begegnen Sie E-Mails, die angeblich von Capcom kommen, eine Weile mit Misstrauen, und öffnen Sie weder Links noch Anhänge. Elf Millionen bestätigte Adressen von Menschen, die nachweislich spielen, sind ein hervorragender Verteiler, wenn man einen gefälschten Beta-Schlüssel verkauft, eine Seite im Stil "Ihre CAPCOM ID muss erneut bestätigt werden" oder einen Launcher, der in Wahrheit ein Passwortdieb ist.

Falls doch etwas ankam und Sie schneller geklickt als nachgedacht haben: Die Sicherheitsprüfung von Tendvane geht durch, was sich auf Ihrem PC installiert hat und was mit Windows startet, und genau dort nistet sich so etwas ein.