Сегодня в Capcom огласили очень неприятную новость — сервис Capcom ID, необходимый для доступа к некоторым онлайн-играм издателя, подвергся несанкционированному доступу. Компания принесла извинения и предупредила игроков о возможных фишинговых атаках.
По данным Capcom, первые признаки взлома были замечены 19 октября. В компании быстро сформировали оперативную группу, чтобы заблокировать доступ злоумышленникам и срочно разобраться в происшествии. После того, как утечка данных подтвердилась, в Capcom сменили пароли и доложили о случившемся в полицию. Если верить издателю, специалисты уже приняли все необходимые меры, а сервисы Capcom ID работают в штатном режиме.
Известен масштаб утечки — третьи лица получили доступ к данным 11 774 247 аккаунтов по всему миру. Уплыли сведения об адресах электронной почты, дате и времени создания аккаунта и последнего входа, а также числе входов и IP-адресах пользователей при последнем входе. В 43 учётных записях оказались затронуты дата рождения, пол, страна/регион и никнейм, а в 196 аккаунтах без разрешения сменили пароли для входа в Capcom ID. В компании заверили, что пароли этих аккаунтов уже сброшены.
По словам Capcom, данные банковских карт утечка не затронула, а пользователей, чьи аккаунты пострадали, компания уведомит.
Так как в руках третьих лиц оказались адреса электронной почты, в Capcom предупреждают, что теперь людям могут присылать мошеннические письма от имени компании. При получении подозрительных посланий пользователей настоятельно просят соблюдать осторожность: не переходить по ссылкам и не открывать вложения.
Это уже вторая по счёту утечка данных в Capcom. В прошлый раз подобное случилось в ноябре 2020 года, когда компания поверглась хакерской атаке. Кроме того, вчера произошёл один из крупнейших кризисов в истории веб-разработки, связанный с кодом языка PHP. Из-за обнаруженных уязвимостей многие сайты вроде Steam, GOG и сервисов Nintendo были вынуждены на время остановить работу.
