Компания Capcom подтвердила крупную утечку данных, связанную с сервисом Capcom ID: под угрозой оказалась информация более чем 11,7 млн учётных записей по всему миру. По словам издателя, экстренные меры для прекращения несанкционированного доступа уже приняты, а полный масштаб инцидента ещё расследуется.
В общей сложности утекли 11 774 247 адресов электронной почты.
Как уточняет Capcom, утекло ровно 11 774 247 адресов электронной почты вместе с сопутствующими данными учётных записей. Среди них — даты создания аккаунтов, даты последнего входа, число авторизаций и IP-адрес, с которого выполнялся последний вход. У заметно меньшей группы из 43 аккаунтов оказались раскрыты дополнительные сведения: даты рождения, пол, страна или регион и никнеймы.
Инцидент также привёл к несанкционированной смене паролей у 196 учётных записей. Пароли на этих аккаунтах Capcom уже сбросила и заявляет, что не нашла следов утечки паролей, заданных самими пользователями. Данные банковских карт в скомпрометированный массив не попали — платёжную информацию компания не хранит в этом сервисе в открытом виде.
По информации издателя, первые признаки несанкционированного доступа были замечены 19 октября, после чего активность начали блокировать параллельно с расследованием. На следующий день была создана внутренняя оперативная группа, а 21 октября об инциденте уведомили полицию и японскую Комиссию по защите персональных данных (PIPC).
Сейчас Capcom связывается с пострадавшими пользователями и призывает их быть осторожнее с подозрительными письмами. Поскольку в сеть попали миллионы адресов, злоумышленники могут использовать их для фишинга — рассылок, маскирующихся под письма от Capcom или связанных с ней компаний.
Владельцам аккаунтов Capcom стоит заранее насторожиться: включить двухфакторную аутентификацию там, где она доступна, не переходить по ссылкам из неожиданных писем о «блокировке» или «подтверждении» учётной записи и, при совпадении паролей с другими сервисами, сменить их. Прямой угрозы платёжным данным компания не видит, но сам факт утечки такого объёма контактов — удобная база для последующих целевых атак.
