Capcom: uzlaušanā nopludinātas 11,7 miljonu CAPCOM ID kontu e-pasta adreses

Japānas videospēļu izdevējs Capcom 22. oktobrī atklāja, ka trešā puse ir nelikumīgi piekļuvusi tā tiešsaistes kontu sistēmai CAPCOM ID. Uzņēmuma paziņojumā teikts, ka visā pasaulē skarti 11 774 247 ieraksti. CAPCOM ID ir vienots konts, kas vajadzīgs Capcom tīmekļa pakalpojumiem un dažu spēļu tiešsaistes funkcijām, piemēram, «Street Fighter 6».

Lielākajai daļai kontu noplūdušas e-pasta adreses un tehniskā informācija: konta izveides laiks, pēdējās pieteikšanās laiks, pieteikšanās reižu skaits un IP adrese, no kuras lietotājs pieteicies pēdējo reizi. 43 kontiem uzbrucējs ieguva arī dzimšanas datumu, dzimumu, valsti vai reģionu un segvārdu.

Capcom norāda, ka nav konstatējis, ka būtu nopludinātas pašu lietotāju iestatītās paroles, un maksājumu karšu dati starp skartajiem nav. Taču 196 kontiem uzbrucējs paroles nomainīja bez atļaujas. Uzņēmums šo kontu paroles jau atiestatījis un turpina noskaidrot, cik plaša ir ietekme.

Pēc Capcom sniegtās hronoloģijas aizdomīgas darbības sistēmā pamanītas 19. oktobrī. Tajā pašā dienā uzņēmums sāka bloķēt piekļuvi un apstiprināja ielaušanos, nākamajā dienā izveidoja iekšēju incidentu vadības štābu, bet 21. oktobrī par notikušo ziņoja Osakas prefektūras policijai un Japānas Personas datu aizsardzības komisijai.

Uzņēmums apgalvo, ka uzbrukuma paņēmiens ir atrasts un novērsts, taču nav atklājis, kā tieši uzbrucēji iekļuva sistēmā un kā viņi varēja mainīt paroles. Arī vainīgie publiski nav nosaukti. CAPCOM ID un spēles turpina darboties, un skartos lietotājus uzņēmums plāno informēt individuāli.

Galvenais risks lietotājiem tagad ir pikšķerēšana. Capcom brīdina, ka nopludinātās e-pasta adreses var izmantot, lai sūtītu krāpnieciskas vēstules, uzdodoties par uzņēmumu vai tā partneriem, tāpēc aizdomīgos ziņojumos nevajadzētu atvērt saites un pielikumus. Tiem, kam CAPCOM ID ir saistīts ar to pašu e-pastu un paroli citos pakalpojumos, ir vērts paroli nomainīt un ieslēgt papildu aizsardzību, ja tā pieejama.