Посторонний получил доступ к 11,7 млн записей единой учетной системы Capcom ID. Утекли адреса почты и данные о входах, а в 196 аккаунтах сменили пароли. Платежные данные не пострадали.
Японская компания Capcom, издатель Resident Evil, Monster Hunter и Street Fighter, сообщила о взломе своей единой учетной системы Capcom ID. По данным на 22 октября, посторонний получил доступ к 11 774 247 записям пользователей со всего мира. Компания принесла клиентам извинения.
В большинстве случаев утекли адрес электронной почты и внутренний системный идентификатор аккаунта. С ними злоумышленник получил служебные сведения: дату и время регистрации, время последнего входа, число входов и IP-адрес, с которого пользователь заходил в последний раз. В 43 записях личных данных оказалось больше. Там были дата рождения, пол, страна или регион и никнейм.
Взломщик не ограничился чтением базы. В 196 аккаунтах он сменил пароли без ведома владельцев, позже Capcom сбросила эти пароли. При этом признаков утечки паролей, которые задали сами пользователи, компания не нашла. Данных банковских карт среди затронутой информации не было.
Подозрительные следы проникновения Capcom заметила 19 октября. В тот же день доступ заблокировали, а проверка подтвердила взлом. 20 октября компания создала внутренний штаб по реагированию на инцидент и известила внешних консультантов. 21 октября она сообщила о случившемся полиции префектуры Осака и японской Комиссии по защите персональных данных. Как именно злоумышленник проник в систему, Capcom не раскрывает.
Главный риск для игроков компания видит в фишинге, то есть поддельных письмах, которые выманивают пароли и другие данные. Утекшие адреса могут использовать для рассылок от имени Capcom или связанных с ней организаций. Компания просит не переходить по ссылкам из подозрительных писем и сообщений и не открывать вложения. Менять адрес почты не требуется, им можно пользоваться как раньше.
Источник: hi-tech.mail.ru