Capcom har oplyst, at en tredjepart fik adgang til kundeoplysninger på 11.774.247 Capcom ID-konti den 19. oktober, en sag, som udgiveren bag Resident Evil og Monster Hunter siger eksponerede e-mailadresser og loginmetadata, men ingen kreditkortoplysninger.
Hvad der blev stjålet
Capcom oplyste, at angriberen fik adgang til e-mailadresser og systemidentifikatorer: dato og tidspunkt for en kontos oprettelse, tidspunktet for det seneste login, det samlede antal logins samt IP-adressen, der blev brugt ved det seneste login. For 43 konti så indtrængeren desuden fødselsdato, køn, land eller region samt kaldenavn.
Brugersatte adgangskoder blev ikke lækket, men Capcom bekræftede, at angriberen uautoriseret ændrede adgangskoderne på 196 konti, og oplyste, at disse adgangskoder allerede er blevet nulstillet. Virksomheden, som har anmeldt hændelsen til politiet i Osaka-præfekturet og Japans Persondatabeskyttelseskommission, sagde, at den har gennemført nødforanstaltninger og "har identificeret og håndteret angrebsmetoden bag denne hændelse", uden at gå i detaljer om, hvordan bruddet fandt sted.
Phishing-advarsel til spillere
Capcom meddelte kunderne, at de fortsat kan bruge de e-mailadresser, der er registreret hos Capcom ID, men advarede om, at de eksponerede oplysninger kunne bruges til at sende falske beskeder. "Hvis du modtager mistænkelige e-mails eller beskeder, bør du udvise forsigtighed og afstå fra at tilgå eventuelle URL-adresser eller åbne vedhæftede filer i dem", sagde virksomheden.
Det er det andet store databrud hos Capcom på seks år, efter at et ransomware-angreb i november 2020 stjal hundredtusindvis af stykker persondata, herunder navne og adresser på kunder og tidligere ansatte. Capcom sagde, at virksomheden ikke forventer, at dens videospil vil blive påvirket af den nye hændelse, og bad kunderne om undskyldning, samtidig med at den oplyste, at den vil underrette de brugere, hvis konti er blevet tilgået, og offentliggøre yderligere opdateringer via sin officielle hjemmeside, hvis der dukker nye fakta op.
