Capcom сообщила об утечке данных, затронувшей 11 774 247 учетных записей Capcom ID. Посторонние могли получить доступ к адресам электронной почты пользователей и техническим сведениям о входах в аккаунты. Платежная информация не пострадала. Компания также сбросила пароли учетных записей, в которых были выявлены несанкционированные изменения.
В распоряжении злоумышленников могли оказаться данные о дате создания аккаунта, времени последнего входа, количестве авторизаций и IP-адресе, использованном при последнем подключении. Для 43 учетных записей дополнительно были доступны дата рождения, пол, страна или регион проживания и никнейм. По данным Capcom, пароли пользователей не похищали, однако в 196 случаях их изменили без разрешения владельцев. После этого компания принудительно сбросила пароли, чтобы предотвратить захват аккаунтов.
Capcom ID предоставляет доступ к сетевым функциям ряда игр компании, в том числе Street Fighter 6. Большинство пользователей смогут и дальше пользоваться своими учетными записями в обычном режиме. Владельцев аккаунтов, чьи сведения были затронуты, должны уведомить отдельно. При этом утечка адресов электронной почты повышает риск фишинговых атак: игрокам могут отправлять поддельные письма от имени Capcom со ссылками на вредоносные сайты или опасными вложениями. Компания рекомендует игнорировать подозрительные сообщения и пользоваться только официальными источниками.
Capcom продолжает расследование инцидента и планирует усилить защиту своих информационных систем. Это не первый серьезный случай в истории издателя. В ноябре 2020 года компания уже сообщала о ransomware-атаке, в результате которой были похищены сотни тысяч записей с персональными данными клиентов и бывших сотрудников. Теперь Capcom предстоит установить причины нового взлома и принять меры, чтобы подобная ситуация не повторилась.