Capcom предупреждает о риске фишинга после утечки данных, затронувшей 11 миллионов аккаунтов

Capcom сообщила об утечке данных, затронувшей её онлайн-сервис членства, в результате которой были скомпрометированы более 11 миллионов учетных записей клиентов, и предупредила пользователей о необходимости проявлять бдительность в отношении потенциальных фишинговых атак. Разработчик Resident Evil, Monster Hunter и Street Fighter заявил, что 19 октября третья сторона получила доступ к информации клиентов, связанной с Capcom ID. По всему миру было затронуто 11,7 миллиона записей адресов электронной почты, что привело к раскрытию таких данных, как дата и время создания учетной записи, дата и время последнего входа, количество входов, а также IP-адрес клиента, использованный при последнем входе.

Среди них 43 записи, содержащие дату рождения, пол, страну/регион и никнейм, были скомпрометированы, а в 196 учетных записях были несанкционированно изменены пароли для входа в Capcom ID. Capcom уже сбросила пароли для этих учетных записей и «продолжает расследование масштабов любого воздействия, вызванного этим инцидентом».

Несмотря на серьезность утечки, Capcom подчеркнула, что пароли, созданные самими клиентами, не были раскрыты, и информация о кредитных картах не входила в число затронутых данных. Компания не ожидает, что ее видеоигры пострадают.

Capcom сообщила об инциденте в полицию префектуры Осака и Комиссию по защите личной информации Японии. Она заверила клиентов, что они могут продолжать использовать адреса электронной почты, зарегистрированные в Capcom ID, но предупредила, что скомпрометированная информация может быть использована для отправки мошеннических писем. «Если вы получите подозрительное электронное письмо или сообщение, пожалуйста, проявите осторожность и воздержитесь от перехода по содержащимся в нем URL-адресам или открытия любых вложенных файлов», — посоветовала Capcom.

Хотя Capcom не раскрыла подробностей того, как произошел взлом, она подтвердила, что меры экстренного реагирования завершены и что компания «выявила и устранила метод атаки, использованный в этом инциденте». Компания заявила: «Capcom относится к этому вопросу крайне серьезно и продолжит детальное расследование. На основе полученных результатов она внедрит меры по предотвращению повторения и дополнительно укрепит свою структуру информационной безопасности. Если будут выявлены какие-либо дополнительные факты, требующие раскрытия, Capcom незамедлительно предоставит обновленную информацию через официальный сайт компании и другие соответствующие каналы. Capcom еще раз приносит свои искренние извинения своим клиентам и всем другим заинтересованным сторонам».

Мы в Телеграм: t.me/wehits