Capcom ID взломали: 11,7 млн записей игроков и смена паролей в 196 аккаунтах

Capcom, издатель Resident Evil, Monster Hunter и Street Fighter, подтвердила взлом единой учетной системы Capcom ID. По данным на 22 октября, посторонний получил доступ к 11 774 247 записям пользователей по всему миру. Компания принесла клиентам извинения и начала разбирательство.

Что именно попало в руки злоумышленника

В большинстве случаев утекли адрес электронной почты и внутренний системный идентификатор аккаунта. Вместе с ними стали доступны служебные сведения: дата и время регистрации, время последнего входа, количество входов и IP-адрес, с которого пользователь заходил в последний раз. В 43 записях личных данных оказалось больше — там были дата рождения, пол, страна или регион и никнейм.

Пароли и платежные данные

Взломщик не ограничился чтением базы: в 196 аккаунтах он сменил пароли без ведома владельцев. Позже Capcom сбросила эти пароли. Признаков утечки паролей, которые задали сами пользователи, компания не нашла. Данных банковских карт среди затронутой информации не было.

Хронология реакции Capcom

Подозрительные следы проникновения компания заметила 19 октября. В тот же день доступ заблокировали, а проверка подтвердила взлом. 20 октября создали внутренний штаб по реагированию на инцидент и известили внешних консультантов. 21 октября о случившемся сообщили полиции префектуры Осака и японской Комиссии по защите персональных данных. Как именно злоумышленник проник в систему, Capcom не раскрывает.

Главный риск — фишинг

Самый серьезный риск для игроков компания видит в фишинге: поддельных письмах, которые выманивают пароли и другие данные. Утекшие адреса могут использовать для рассылок от имени Capcom или связанных с ней организаций. Компания просит не переходить по ссылкам из подозрительных писем и сообщений и не открывать вложения. Менять адрес почты не требуется — им можно пользоваться как раньше.

Что делать владельцам Capcom ID

Стоит внимательно проверять отправителя любых писем, где упоминается Capcom ID, и не вводить данные на страницах, куда ведут ссылки из сообщений. Если есть сомнения, лучше зайти в аккаунт напрямую через официальный сайт. Пользователям, чьи пароли были сброшены, нужно задать новый пароль и по возможности включить двухфакторную аутентификацию, если сервис ее поддерживает.

Контекст

Capcom ID — единая учетная запись для сервисов и игр издателя. Утечка затронула миллионы пользователей по всему миру, но, по заявлению компании, не коснулась платежных данных. Компания продолжает расследование и обещает делиться подробностями по мере необходимости.