← Все новости

Безопасность ·

Capcom подтвердила взлом CAPCOM ID: утекли данные более 11,7 млн аккаунтовCapcom confirms CAPCOM ID breach exposing more than 11.7 million accounts

Злоумышленники получили доступ к общей системе учётных записей Capcom и выгрузили адреса электронной почты и служебные данные более 11,7 млн пользователей. Пароли и платёжные данные, по словам компании, не затронуты, но у 196 аккаунтов атакующие успели сменить пароль.Attackers accessed Capcom's shared account system and took email addresses and account metadata for more than 11.7 million users. The company says passwords and payment data were not exposed, but the attackers changed the passwords of 196 accounts.

Японский издатель игр Capcom 22 октября подтвердил утечку из CAPCOM ID — единой системы учётных записей для веб-сервисов компании и части онлайн-игр.

Хронология

  • 19 октября Capcom заметила подозрительную активность и подтвердила несанкционированный доступ. Когда именно началось проникновение, не сообщается.
  • 20 октября стало ясно, что данные клиентов скомпрометированы.
  • 21 октября компания сообщила о случившемся в полицию и японскую Комиссию по защите персональных данных.

Что утекло

  • Для более чем 11,7 млн аккаунтов — адрес электронной почты, дата создания аккаунта, время и число входов, IP-адрес последнего входа.
  • Для 43 аккаунтов дополнительно — дата рождения, пол, никнейм и страна.
  • У 196 аккаунтов атакующие сменили пароль, по-видимому чтобы перехватить их; Capcom сбросила эти пароли.

По словам компании, пароли остальных пользователей и данные банковских карт не затронуты, онлайн-сервисы работают в обычном режиме. Способ проникновения Capcom установила и закрыла, но деталей не раскрывает. Уведомления пользователям будут рассылаться поэтапно.

Что делать

Главный риск — целевой фишинг: у атакующих есть связка «почта + факт наличия аккаунта Capcom + IP». Стоит с подозрением относиться к письмам «от Capcom» со ссылками и вложениями и не вводить пароль по ссылкам из писем. Если пароль от CAPCOM ID где-то повторялся — сменить его там.

Для Capcom это не первый крупный инцидент: в 2020 году компанию атаковала группировка Ragnar Locker, проникшая через старое VPN-устройство.

Japanese game publisher Capcom confirmed on October 22 a breach of CAPCOM ID, the shared account system for its web services and some online games.

Timeline

  • On October 19 Capcom spotted suspicious activity and confirmed unauthorized access. When the intrusion actually began is not disclosed.
  • By October 20 it was clear that customer data had been compromised.
  • On October 21 the company reported the incident to police and to Japan’s Personal Information Protection Commission.

What was exposed

  • For more than 11.7 million accounts: email address, account creation date, last login time, login count and the IP address of the last login.
  • For 43 accounts, also date of birth, gender, nickname and country.
  • For 196 accounts the attackers changed the password, apparently to take them over; Capcom has reset those passwords.

Capcom says other users’ passwords and credit card data were not affected and its online services are running normally. The company has identified and closed the intrusion path but has not shared details. Customers will be notified in stages.

What to do

The main risk is targeted phishing: attackers now hold email addresses tied to a known Capcom account and an IP address. Treat emails “from Capcom” with links or attachments with suspicion and never enter a password via an emailed link. If your CAPCOM ID password was reused elsewhere, change it there.

This is not Capcom’s first major incident: in 2020 the Ragnar Locker gang breached the company through an old VPN device.

Источники