Утечка CAPCOM ID: 11,7 млн email. Что делать игрокам

Capcom подтвердила крупную утечку данных в сервисе CAPCOM ID — учётной записи, без которой не поиграть онлайн, например, в Street Fighter 6. В сообщении от 22 октября издатель из Осаки пишет, что посторонний получил несанкционированный доступ к данным клиентов. Масштаб внушительный: 11 774 247 записей по всему миру.

Что именно утекло

Capcom делит скомпрометированные данные на три группы:

• Email-адреса и служебные данные для всех 11,77 млн записей: дата и время создания аккаунта, время последнего входа, число входов и IP-адрес последнего входа.
• Дата рождения, пол, страна или регион и никнейм — только для 43 записей.
• Несанкционированная смена пароля в 196 аккаунтах. Признаков утечки паролей, которые задали сами пользователи, Capcom не нашла, а пароли затронутых аккаунтов уже сброшены.

Во втором сообщении от 23 октября (на японском) компания уточнила: в 19 захваченных аккаунтах злоумышленник также зашёл в личный кабинет японского интернет-магазина e-Capcom и увидел имена, телефоны, почтовые адреса, историю покупок и обращений. Все 19 клиентов — в Японии, с ними свяжутся лично.

Данные кредитных карт в утечку не попали, подчёркивает Capcom.

Хронология

Подозрительную активность Capcom заметила 19 октября, сразу заблокировала доступ и в тот же день подтвердила взлом. 20 октября создала штаб реагирования, а 21 октября сообщила в полицию префектуры Осака и японскую Комиссию по защите персональных данных. По словам компании, способ атаки найден и закрыт, а расследование масштаба завершено.

Что делать игрокам

CAPCOM ID и все игры, которые его используют, работают как прежде, менять email не нужно. Главный риск теперь — фишинг: когда известны миллионы адресов игроков Capcom, письма «от Capcom» или игрового магазина почти неизбежны.

• Не переходите по ссылкам и не открывайте вложения в неожиданных письмах «от Capcom». Заходите на сайт, набирая адрес вручную.
• Если пароль от CAPCOM ID вы использовали где-то ещё, смените его там и впредь ставьте уникальные пароли.
• Включите двухэтапную проверку везде, где её предлагают игровые аккаунты.

Многие из тех же уловок мошенников мы разбирали в гайде о поддельных приложениях в Google Play. А если играете на ПК с геймпадом, пригодится наш гайд по выбору контроллера для ПК.