Утечка данных Capcom: скомпрометировано 11,7 млн аккаунтов Capcom ID
Издатель Capcom столкнулся с масштабной утечкой данных: под угрозой оказались более 11,7 млн аккаунтов Capcom ID. В компании подтвердили, что несанкционированный доступ к информации пользователей был зафиксирован 19 октября.
Система Capcom ID используется для управления онлайн-функциями, веб-сервисами и мультиплеерным режимом в таких проектах, как Street Fighter 6, Monster Hunter и Resident Evil. Согласно официальному заявлению компании, хотя пароли, установленные пользователями самостоятельно, не были скомпрометированы в массовом порядке, злоумышленникам удалось несанкционированно изменить данные 196 аккаунтов. Пароли для этих учетных записей уже были сброшены.
В ходе расследования выяснилось, что для 19 из этих 196 аккаунтов был получен доступ к страницам в онлайн-магазине e-Capcom. В список скомпрометированных данных вошли:
- имя и имя на японских фонетических символах;
- номер телефона и почтовый индекс;
- адрес проживания;
- пол и дата рождения;
- история покупок и история обращений в службу поддержки;
- сохраненные данные адресной книги.
Важно отметить, что информация о банковских картах не пострадала. На данный момент все сервисы, использующие Capcom ID, продолжают работать в штатном режиме. Компания заявила, что уже устранила уязвимость, использованную в атаке, и планирует связаться с пострадавшими клиентами через специальные каналы поддержки.
Это не первый подобный инцидент с издателем. В ноябре 2020 года Capcom пострадала от атаки вируса-вымогателя, которая затронула данные 16 415 человек, при этом потенциально пострадать могли до 390 000 пользователей.