Японський ігровий видавець Capcom зіткнувся з масштабним витоком інформації, який зачепив понад 11 мільйонів облікових записів у сервісі Capcom ID. Підозрілу активність система зафіксувала ще 19 жовтня, після чого розробники серії ігор Resident Evil, Monster Hunter та Street Fighter розпочали екстрені заходи з протидії загрозі.
Згідно з офіційною заявою компанії, зловмисники отримали доступ до 11 774 247 адрес електронної пошти та системних ідентифікаторів користувачів. У меншості випадків, а саме для 43 облікових записів, також було скомпрометовано додаткові відомості: дати народження, стать, країну чи регіон проживання та псевдоніми. Крім того, на 196 акаунтах сторонні особи без дозволу змінили паролі доступу.
У Capcom підкреслюють, що паролі, які користувачі створювали самостійно для своїх облікових записів, не були виточені, а інформація про банківські картки взагалі не зберігалася в цій системі. Ті 196 паролів, які зловмисники змінили примусово, вже були оперативно скинуті фахівцями компанії.
Компанія офіційно повідомила про інцидент правоохоронні органи Осаки та Комісію з захисту персональних інформаційних даних Японії. Розробники стверджують, що вже встановили метод атаки та закрили вразливість, однак детальне розслідування триває для запобігання подібним інцидентам у майбутньому.
Оскільки під загрозою опинилися мільйони електронних адрес, у Capcom закликають геймерів бути максимально обачними. Користувачів попереджають про високу ймовірність фішингових розсилань від імені компанії або пов’язаних із нею структур, радячи у жодному разі не переходити за підозрілими посиланнями та не відкривати вкладення в таких листах.
Джерела: rockpapershotgun.com, ign.com
