Capcom подтвердила утечку 11,7 млн адресов из сервиса CAPCOM ID
Capcom сообщила о взломе сервиса учётных записей CAPCOM ID, через который пользователи получают доступ к онлайн-сервисам компании и некоторым играм. Компания предупредила пользователей о подозрительных письмах и начала связываться с пострадавшими.
В утечку попали 11 774 247 адресов электронной почты. Вместе с ними раскрылись даты создания учётных записей, время и число входов, а также IP-адреса, использованные при последней авторизации. Для 43 аккаунтов злоумышленники получили дополнительные данные: даты рождения, пол, никнеймы и сведения о стране или регионе. Эти данные относятся только к указанным аккаунтам, а не ко всем затронутым пользователям.
Злоумышленники сменили пароли в 196 аккаунтах, пытаясь лишить владельцев доступа. Capcom сбросила эти пароли. По заявлению компании, пароли, которые пользователи задавали сами, не утекли; данные банковских карт тоже не пострадали. Сервисы и игры Capcom продолжают работать, а учётные записи CAPCOM ID можно использовать для входа.
Capcom установила способ проникновения и приняла меры против повторения атаки, но не раскрыла, как именно злоумышленники получили первоначальный доступ. Компания предупреждает о письмах с просьбой предоставить дополнительные сведения, подозрительными ссылками или вложениями. Она организовала каналы поддержки для разных регионов и уведомляет затронутых пользователей. Проверка масштаба инцидента продолжается.
Хронология утечки данных Capcom и прежняя атака
Первые признаки посторонней активности Capcom заметила 19 октября. Компания начала блокировать несанкционированный доступ и расследовать инцидент. На следующий день она установила, что данные пользователей раскрыты, а на части аккаунтов без разрешения сменили пароли. Сколько времени злоумышленники имели доступ к сведениям, Capcom не сообщила.
21 октября компания сообщила об инциденте полиции и японской Комиссии по защите персональных данных. Расследование продолжается. По словам Capcom, способ проникновения уже установлен и устранён. Компания намерена принять дополнительные меры для защиты информации, но не опубликовала подробностей ни о них, ни о первоначальном доступе злоумышленников.
В ноябре 2020 года об атаке на Capcom заявила группировка Ragnar Locker, использовавшая программу-вымогатель. Злоумышленники утверждали, что похитили 1 ТБ данных, а Capcom позднее предупредила, что утечка могла затронуть до 390 000 человек. В апреле 2021 года компания сообщила, что тогда атакующие проникли в её сеть через старое VPN-устройство.
