Capcom confirmă scurgerea a 11,7 milioane de e-mailuri ale jucătorilor

Capcom a confirmat că un intrus a extras date despre clienți din Capcom ID, contul pe care jucătorii îl folosesc pentru a se conecta la serviciile web ale companiei și pentru a juca online unele dintre jocurile sale. Setul de date furat cuprinde peste unsprezece milioane de adrese de e-mail, fiecare însoțită de data creării contului, ora ultimei autentificări, numărul de conectări și adresa IP folosită la ultima autentificare. Tocmai această combinație face ca scurgerea să fie utilă infractorilor: un escroc care îți știe adresa, știe că joci jocuri Capcom și își poate da seama aproximativ de unde te-ai conectat ultima dată poate scrie un e-mail fals de la serviciul de asistență extrem de convingător.

Pentru cei care și-au făcut un cont ca să joace online cel mai recent Street Fighter sau să folosească un site Capcom, riscul concret este un val de mesaje de phishing, nu un cont bancar golit. Compania care publică Resident Evil, Monster Hunter și Mega Man spune că datele afectate nu includ informații despre carduri de credit și nu a confirmat că ar fi fost divulgate parolele alese de clienți. Recomandarea sa este cât se poate de clară: dacă primești un mesaj care pretinde că vine de la Capcom sau de la o companie afiliată, nu deschide linkurile și atașamentele din el.

În notificarea Capcom, cifra exactă este de 11.774.247 de înregistrări la nivel mondial. Un grup mult mai mic a fost afectat mai grav. Pentru 43 de conturi, datele expuse includ și data nașterii, genul, țara sau regiunea și pseudonimul. În cazul a 196 de conturi, atacatorii au schimbat fără autorizație parola de conectare, ceea ce BleepingComputer a interpretat drept o încercare de a-i bloca pe proprietari. Capcom spune că a resetat acele parole și că toate serviciile legate de Capcom ID, inclusiv jocurile, funcționează în continuare.

Notificarea lasă fără răspuns cele mai importante întrebări. Capcom spune că a identificat și a eliminat metoda folosită în atac, dar nu oferă detalii despre aceasta și nici nu a precizat cât timp a avut intrusul acces înainte ca activitatea să fie detectată. Schimbarea parolelor contrastează și cu asigurările privind parolele: cine a resetat datele de conectare ale celor 196 de conturi a avut o cale de acces la setările conturilor, chiar dacă nu a văzut parolele originale. Potrivit Help Net Security, niciun grup nu și-a revendicat atacul, iar Capcom spune că ancheta privind amploarea completă a incidentului este încă în desfășurare.

Jucătorii nu trebuie să renunțe la adresa lor de e-mail, întrucât Capcom spune că adresele înregistrate pot fi folosite în continuare. Măsurile utile sunt cele cunoscute, dar această scurgere le face mai urgente. Schimbă parola Capcom ID dacă o folosești și în altă parte. Privește cu suspiciune orice mesaj care menționează istoricul contului, o conectare recentă sau o problemă de securitate a profilului, fiindcă tocmai acest context a fost divulgat. Accesează direct paginile de asistență Capcom, în loc să urmezi un link primit prin e-mail.

Capcom spune că a detectat activitatea suspectă pe 19 octombrie și a blocat-o în aceeași zi, a înființat un centru intern de coordonare a răspunsului la incident pe 20 octombrie și a raportat breșa Poliției Prefecturii Osaka și Personal Information Protection Commission din Japonia pe 21 octombrie, înainte de a-și publica scuzele pe 22 octombrie. Compania îi va contacta pe clienții afectați, în etape, potrivit BleepingComputer, și a deschis canale dedicate de asistență: o linie telefonică gratuită în Japonia, formulare de contact online pentru Americi, respectiv pentru Europa, Orientul Mijlociu și Africa, precum și o adresă de e-mail pentru Asia și Oceania.

Amploarea incidentului este fără precedent pentru Capcom. Ultimul incident major al companiei, un atac ransomware Ragnar Locker din noiembrie 2020, a vizat propria rețea și ar fi putut afecta până la 390.000 de persoane, potrivit Capcom, care a identificat ulterior un dispozitiv VPN vechi drept punct de acces. Atunci, ținta au fost sistemele interne ale companiei. De data aceasta, a fost vizat contul pe care milioane de jucători îl folosesc pentru a se conecta.

Etichete: știri, jocuri video, securitate cibernetică, Kali Reis, Street Fighter, Cody Rhodes, David Dastmalchian, Callina Liang, Capcom, breșă de date