Capcom: утечка 11,7 млн аккаунтов может привести к фишингу

Утечка 11,7 млн записей CAPCOM ID привела к фишингу

Японский разработчик видеоигр Capcom сообщил об инциденте с несанкционированным доступом к своей онлайн-службе членства. Утечка затронула более 11,7 миллиона записей CAPCOM ID по всему миру. Инцидент произошел 19 октября, компания заявила, что устранила метод атаки. Игры и сервисы остаются доступными.

Злоумышленники получили доступ к email, IP-адресам и деталям активности аккаунтов

Утечка включает адреса электронной почты, сведения об активности аккаунтов и IP-адреса пользователей. В меньшем количестве записей содержались персональные данные, такие как даты рождения. Capcom не подтвердила компрометацию паролей, выбранных пользователями. Однако злоумышленники без разрешения изменили пароли в 196 учетных записях. Компания сбросила эти пароли. Информация о кредитных картах не пострадала. Capcom продолжает расследование влияния инцидента, включая обстоятельства изменения паролей и возможную другую несанкционированную активность.

Утечка затрагивает всех пользователей CAPCOM ID

CAPCOM ID представляет собой унифицированную систему учетных записей для веб-сайтов и сервисов Capcom. Система также позволяет связывать аккаунты с платформами PlayStation, Xbox, Steam, Epic Games и Nintendo. Для игроков раскрытая информация может помочь мошенникам создавать более убедительные поддельные сообщения от Capcom. Это может привести к тому, что пользователи передадут свои пароли или коды верификации.

Включите двухфакторную аутентификацию и проверяйте аккаунты

Пользователям рекомендуется проявлять бдительность в отношении фишинговых сообщений, особенно тех, которые используют факт утечки для создания срочности. При получении электронного письма, требующего внимания к учетной записи, следует самостоятельно открыть браузер и перейти на cid.capcom.com для проверки. Capcom предостерегает пользователей от перехода по ссылкам или открытия вложений в подозрительных сообщениях. Рекомендуется включить двухфакторную аутентификацию (2FA) для CAPCOM ID. Это добавляет код из приложения-аутентификатора к процессу входа, защищая аккаунт при компрометации пароля. Настроить 2FA можно на странице учетной записи с помощью смартфона или планшета. Capcom рекомендует использовать Google Authenticator или Microsoft Authenticator. Пользователям следует проверить свои учетные записи, особенно при получении уведомления о смене пароля. Необходимо просмотреть зарегистрированную информацию и связанные аккаунты платформ на странице учетной записи. При невозможности входа следует использовать функцию «Забыли пароль?». Для получения помощи рекомендуется использовать официальные каналы поддержки Capcom, указанные в уведомлении об утечке.