Capcom: изтекли данни на 11,7 млн. Capcom ID акаунта

Capcom потвърди днес, 22 октомври, че през системата за единен вход Capcom ID е изтекла информация, свързана с 11 774 247 акаунта по целия свят. Японският издател публикува официално извинение в раздела за връзки с инвеститорите (capcom.co.jp) и уточни, че при 196 акаунта паролите са били сменени без знанието на собствениците им. Случаят вече е докладван на полицията в префектура Осака и на японската Комисия за защита на личните данни.

Какво точно е изтекло

Според съобщението на Capcom при всички 11 774 247 записа става дума за имейл адреса плюс служебна информация, която системата пази за всеки профил:

• имейл адрес
• дата на създаване на акаунта
• дата на последния вход
• брой влизания
• IP адресът, използван при последното влизане

За 43 акаунта обхватът е по-голям — там са изтекли и дата на раждане, пол, държава/регион и никнейм.

Capcom изрично заявява, че не са изтекли паролите, зададени от потребителите, нито данни за кредитни карти. Компанията не е открила следи, че оригиналните пароли са били компрометирани — при онези 196 акаунта проблемът е обратен: някой е успял да смени паролата. Capcom вече е нулирала паролите на всички 196 профила, така че собствениците им ще трябва да минат през процедурата за възстановяване.

Хронология: три дни от сигнала до съобщението

Хронологията, която издателят описва, е сравнително стегната:

• 19 октомври — системите засичат подозрителен достъп и неоторизираният вход е потвърден същия ден; Capcom започва да блокира активността.
• 20 октомври — сформиран е вътрешен щаб за реакция и е уведомен външен консултативен комитет.
• 21 октомври — случаят е докладван на полицията в Осака и на Комисията за защита на личните данни.
• 22 октомври — публично съобщение с конкретните числа.

Capcom не е обявила през какъв механизъм е влязъл нападателят, нито дали зад атаката стои известна група. Разследването продължава, а компанията обещава ново съобщение, ако установи допълнителни детайли. Услугите, които работят с Capcom ID, остават достъпни — няма прекъсване на достъпа до игри и до онлайн режимите.

Защо „само имейли” не е добра новина

Списък от близо 12 милиона потвърдено активни имейла на геймъри е ценен сам по себе си. Capcom го казва директно в съобщението си: очаквайте опити за фишинг от имена, които се представят за компанията, и не отваряйте приложения и линкове от такива писма.

Комбинацията от имейл, дата на последен вход и брой влизания позволява на нападателите да пишат доста убедителни съобщения — например „засечен е нов вход във вашия Capcom ID от нов IP адрес, потвърдете самоличността си”. Точно този тип прицелени писма са най-ефективни, когато получателят знае, че наистина има акаунт там. Същият модел видяхме и при атаките на ARTEX през ConnectWise, където открадната легитимна информация се превръща във входна точка за следващата стъпка.

Какво да направите сега

Ако имате Capcom ID — а той ви трябва за Monster Hunter, Street Fighter 6 или Resident Evil онлайн функциите — минимумът е следният:

1. Сменете паролата и се уверете, че не я ползвате никъде другаде. Онези 196 акаунта са точно сценарият, в който една и съща парола отваря няколко врати.
2. Включете двуфакторна автентикация, където Capcom ID го поддържа.
3. Проверете имейла си в услуга за изтекли данни и следете за нетипични съобщения през следващите седмици.
4. Не очаквайте финансови злоупотреби директно от този пробив — данни за карти няма — но следете сметките си, ако сте ползвали една и съща парола и в магазин.

За поддръжка Capcom е посочила отделни канали по регион: за Европа и EMEA — feedback@capcom.com, за Америка — формата в capcom-support.com, за Азия и Океания — info-asia@capcom.com, плюс телефонна линия в Япония.

Контекст: вторият сериозен инцидент за Capcom

Това не е първият път. През ноември 2020 г. Capcom стана жертва на ransomware атака на групата Ragnar Locker, след която компанията постепенно разшири оценката си до около 390 000 потенциално засегнати хора — служители, бизнес партньори и клиенти. Тогавашният пробив засегна и вътрешни документи, включително планове за бъдещи игри.

Сравнението показва и промяна в поведението: ако през 2020 г. окончателните числа се изясняваха с месеци, сега Capcom излезе с конкретна цифра три дни след засичането. Големите игрови платформи вече са толкова привлекателна цел, колкото и корпоративният софтуер — виждаме го и при ransomware кампании като SafePay с над 600 организации.

Заключение

За повечето от тези близо 12 милиона потребители практическата последица е една: имейлът им вече е в чужд списък, а следващите няколко седмици ще донесат повече фишинг от обикновено. Паролите и картите изглеждат непокътнати, а услугите работят. Истинският тест за Capcom ще е дали разследването ще покаже как е влязъл нападателят — и дали 196-те сменени пароли ще си останат единствените превзети акаунти.