Undici milioni di account Capcom esposti, e la parte di valore era solo l'indirizzo e-mail

Avete creato un account per giocare online a Monster Hunter o Street Fighter, prima o poi? Capcom ha individuato tracce di accesso non autorizzato il 19 ottobre, lo ha interrotto lo stesso giorno e ha pubblicato il conteggio il 22: 11.774.247 record CAPCOM ID raggiunti da terzi.

È uscito l'indirizzo e-mail di ogni account più i dati tecnici che lo accompagnano: quando è stato creato l'account, quando c'è stato l'ultimo accesso, quanti accessi ci sono stati e l'indirizzo IP usato l'ultima volta. Per 43 account l'intruso ha ottenuto anche data di nascita, sesso, paese e soprannome. Le password impostate dagli utenti non erano leggibili, anche se l'attaccante è riuscito a cambiare quella di 196 account, tutti reimpostati da Capcom. Nessun dato di pagamento è stato coinvolto, e i giochi e il servizio funzionano normalmente. Il 21 ottobre Capcom ha informato la polizia prefettizia di Osaka e la Commissione giapponese per la protezione delle informazioni personali.

Il consiglio di Capcom è la parte da tenere a mente, perché è lì che una fuga di questo tipo costa davvero soldi alle persone. Per un po' guardate con sospetto le e-mail che dicono di arrivare da Capcom, e non apritene né i link né gli allegati. Undici milioni di indirizzi confermati di persone che notoriamente giocano sono un ottimo elenco se quello che vendete è una falsa chiave beta, una pagina del tipo "il tuo CAPCOM ID va riverificato" o un launcher che in realtà ruba password.

Se qualcosa è arrivato e avete cliccato prima di pensarci, il controllo di sicurezza di Tendvane passa in rassegna ciò che si è installato sul PC e ciò che è stato impostato per avviarsi con Windows, che è esattamente dove queste cose si annidano.