Capcom potwierdził jeden z największych październikowych wycieków związanych bezpośrednio z adresami e-mail. Nieautoryzowany dostęp do usługi CAPCOM ID objął 11 774 247 rekordów z adresami e-mail użytkowników na całym świecie. Razem z nimi naruszone zostały informacje techniczne, m.in. data utworzenia konta, czas ostatniego logowania, liczba logowań i adres IP użyty przy ostatnim logowaniu.
Co dokładnie wyciekło z CAPCOM ID?
W oficjalnym komunikacie Capcom z 22 października firma potwierdziła, że adresy e-mail i dane techniczne dotyczyły ponad 11,7 mln rekordów. W przypadku 43 kont ujawnione zostały również daty urodzenia, płeć, kraj lub region i pseudonim.
W 196 kontach napastnicy zmienili hasła, próbując zablokować właścicielom dostęp. Capcom zresetował te konta. Firma podkreśla jednocześnie, że nie potwierdziła wycieku haseł ustawionych przez pozostałych użytkowników i że incydent nie objął danych kart płatniczych.
Czy trzeba zmieniać hasło do CAPCOM ID?
Jeżeli Capcom poinformuje Cię, że Twoje konto znalazło się w grupie wymagającej reakcji, wykonaj wskazane przez firmę kroki. Jeżeli nie należysz do 196 kont z nieautoryzowaną zmianą hasła, sam komunikat nie potwierdza wycieku Twojego hasła.
Znacznie bardziej realnym problemem dla większości użytkowników jest teraz phishing wykorzystujący fakt wycieku. Capcom sam ostrzega przed wiadomościami proszącymi o dodatkowe informacje, kliknięcie linku lub otwarcie załącznika. Adres e-mail połączony z prawdziwymi danymi aktywności konta może ułatwić przygotowanie bardziej wiarygodnej wiadomości.
Źródło: Capcom – Notice and Apology Regarding Customer Information Affected Through Unauthorized Access