Capcom подтвердила утечку данных 11,7 млн аккаунтов CAPCOM ID
Японский игровой гигант Capcom подтвердил, что хакеры взломали его сервис членства CAPCOM ID, в результате чего были скомпрометированы более 11,7 млн адресов электронной почты клиентов и связанная с ними информация. Инцидент затрагивает пользователей учётных записей CAPCOM ID — единого аккаунта для доступа к играм и сервисам компании. Ниже — что известно о взломе и какие меры стоит предпринять.
Подробности
CAPCOM ID — единая учётная запись, используемая для входа в игры и онлайн-сервисы Capcom, включая мультиплеерные режимы и веб-портал компании. Согласно подтверждению Capcom, атакующие получили доступ к сервису членства и скомпрометировали более 11,7 млн адресов электронной почты и связанные с ними данные клиентов. В исходном сообщении не приводятся сведения о конкретных версиях затронутых продуктов, номерах CVE, а также о том, использовалась ли уязвимость в коде, ошибка конфигурации, слабая аутентификация или иной вектор проникновения. Не раскрывается и полный перечень категорий скомпрометированных данных помимо адресов электронной почты и связанной информации. Компания подтвердила сам факт взлома и масштаб затронутой аудитории.Что делать
Пользователям CAPCOM ID рекомендуется исходить из того, что их адрес электронной почты мог попасть в руки злоумышленников, и принять базовые меры защиты: — сменить пароль от учётной записи CAPCOM ID на уникальный и сложный, не используемый на других сервисах; — включить MFA везде, где это поддерживается, в первую очередь на почтовом ящике, привязанном к аккаунту; — проявлять повышенную бдительность к фишинговым письмам: скомпрометированные адреса часто становятся целью целевых рассылок от имени сервиса; — проверить, не используется ли тот же пароль на других ресурсах, и заменить его там; — следить за официальными сообщениями Capcom и уведомлениями сервиса о дальнейших шагах. Итог: утечка в CAPCOM ID в очередной раз показывает, насколько критична гигиена учётных данных даже в развлекательных сервисах — своевременная смена паролей и включение MFA существенно снижают риски для пользователей.Источник: BleepingComputer