Витекло одинадцять мільйонів акаунтів Capcom, і цінною була лише електронна адреса
Колись створювали акаунт, щоб грати онлайн у Monster Hunter чи Street Fighter? Capcom помітила сліди несанкціонованого доступу 19 жовтня, того ж дня його перекрила, а 22-го оприлюднила цифру: 11 774 247 записів CAPCOM ID, до яких дісталася стороння особа.
Витекли електронна адреса кожного акаунта і технічні дані поруч із нею: коли акаунт створено, коли був останній вхід, скільки входів відбулося і яку IP-адресу використано востаннє. Для 43 акаунтів зловмисник отримав ще й дату народження, стать, країну та нікнейм. Паролі, які встановлювали самі користувачі, прочитати не вдалося, хоча атакувальник зумів змінити пароль на 196 акаунтах, і всі їх Capcom скинула. Дані карток не постраждали, ігри та сервіс працюють нормально. 21 жовтня Capcom повідомила поліцію префектури Осака і японську Комісію із захисту персональної інформації.
Порада самої Capcom це та частина, яку варто запамʼятати, бо саме там такий витік реально коштує людям грошей. Якийсь час ставтеся з підозрою до листів нібито від Capcom і не відкривайте ні посилань, ні вкладень. Одинадцять мільйонів підтверджених адрес людей, про яких відомо, що вони грають, це чудовий список, якщо ви продаєте фальшивий ключ до бети, сторінку в стилі "ваш CAPCOM ID потрібно підтвердити заново" або лаунчер, який насправді краде паролі.
Якщо щось таки прийшло, а ви клікнули швидше, ніж подумали, перевірка безпеки Tendvane переглядає те, що встановилося на вашому ПК і що налаштовано запускатися разом із Windows, а саме там такі речі й осідають.
Джерела
- Capcom - Notice and Apology Regarding Customer Information Affected Through Unauthorized Access
- Video Games Chronicle - Capcom says a data breach affected more than 11 million Capcom ID accounts
- Automaton West - Capcom reports large-scale data breach affecting approximately 11.77 million Capcom ID accounts