Витік CAPCOM ID: 11,7 млн email. Що робити гравцям

Capcom підтвердила масштабний витік даних у сервісі CAPCOM ID — це обліковий запис, без якого не пограти онлайн, наприклад, у Street Fighter 6. У повідомленні від 22 жовтня видавець з Осаки пише, що стороння особа отримала несанкціонований доступ до даних клієнтів. Масштаб чималий: 11 774 247 записів по всьому світу.

Що саме витекло

Capcom розділяє скомпрометовані дані на три групи:

• Email-адреси та службова інформація для всіх 11,77 млн записів: дата й час створення акаунта, час останнього входу, кількість входів та IP-адреса, з якої заходили востаннє.
• Дата народження, стать, країна чи регіон і нікнейм — лише для 43 записів.
• Несанкціонована зміна пароля у 196 акаунтах. Ознак того, що витекли паролі, які встановили самі користувачі, Capcom не знайшла, а паролі уражених акаунтів уже скинуто.

У другому повідомленні від 23 жовтня (японською) компанія уточнила: у 19 захоплених акаунтах зловмисник також зайшов в особистий кабінет японського інтернет-магазину e-Capcom. Там він побачив імена, телефони, поштові адреси, історію покупок і звернень. Усі 19 клієнтів — у Японії, з ними зв’яжуться особисто.

Дані кредитних карток у витік не потрапили, наголошує Capcom.

Як розвивалися події

Підозрілу активність Capcom помітила 19 жовтня, одразу заблокувала доступ і того ж дня підтвердила злам. 20 жовтня створила штаб реагування, а 21 жовтня повідомила поліцію префектури Осака та японську Комісію із захисту персональних даних. За словами компанії, спосіб атаки знайдено й закрито, а розслідування масштабу завершено.

Що робити гравцям

CAPCOM ID і всі ігри, що його використовують, працюють як раніше, змінювати email не потрібно. Головний ризик тепер — фішинг: коли відомі мільйони адрес гравців Capcom, листи «від Capcom» чи ігрового магазину майже неминучі.

• Не переходьте за посиланнями й не відкривайте вкладення в несподіваних листах «від Capcom». Заходьте на сайт, набираючи адресу вручну.
• Якщо пароль від CAPCOM ID ви використовували деінде, змініть його там і надалі ставте унікальні паролі.
• Увімкніть двоетапну перевірку скрізь, де її пропонують ігрові акаунти.

Багато тих самих прийомів шахраїв ми розбирали в гіді про фейкові застосунки в Google Play. А якщо граєте на ПК з геймпадом, стане в пригоді наш гід із вибору контролера для ПК.