Capcom, der Entwickler von Resident Evil, warnt vor Phishing, nachdem 11,7 Millionen Datensätze aufgedeckt wurden.

Gamer werden gewarnt, ihre E-Mail-Postfächer im Auge zu behalten, nachdem sich jemand unbefugten Zugriff auf den Online-Mitgliedschaftsdienst von Capcom verschafft hat.

Capcom, der japanische Videospielentwickler und -verleger hinter Resident Evil, Monster Hunter und Street Fighter, gab eine Sicherheitslücke bekannt, die weltweit mehr als 11,7 Millionen CAPCOM-ID-Datensätze betrifft.

Zu den offengelegten Informationen gehören E-Mail-Adressen, Details zur Kontoaktivität und IP-Adressen . Eine weitaus geringere Anzahl von Datensätzen enthielt auch persönliche Daten wie Geburtsdaten.

Das Unternehmen versichert, dass keine Kreditkarteninformationen betroffen waren und bestätigt nicht, dass die ursprünglich von Kunden gewählten Passwörter kompromittiert wurden. Allerdings wurden die Passwörter von 196 Konten unbefugt geändert. Capcom hat diese Passwörter inzwischen zurückgesetzt.

CAPCOM ID ist das einheitliche Kontosystem des Unternehmens für seine Websites und Dienste, einschließlich Online-Funktionen in bestimmten Spielen. Nutzer können es auch mit Konten auf Spieleplattformen wie PlayStation, Xbox, Steam, Epic Games und Nintendo verknüpfen.

Für die Spieler könnten die offengelegten Informationen Betrügern helfen, gefälschte Capcom-Nachrichten überzeugender zu gestalten und sie so möglicherweise dazu zu verleiten, Passwörter oder Bestätigungscodes preiszugeben.

Capcom entdeckte den Vorfall am 19. Oktober und gibt an, die Angriffsmethode behoben zu haben. Spiele und Dienste sind weiterhin verfügbar, und das Unternehmen plant, betroffene Kunden zu benachrichtigen.

Die Zahl von 11,7 Millionen bezieht sich auf betroffene Datensätze und repräsentiert daher möglicherweise nicht so viele einzelne Nutzer. Capcom untersucht weiterhin die Auswirkungen, insbesondere wie die Passwörter von 196 Konten unbefugt geändert wurden und ob weitere unautorisierte Aktivitäten auf diesen Konten stattfanden.

Wie man sicher bleibt

Wie bei jedem Sicherheitsvorfall sollten Sie besonders auf Phishing-Nachrichten achten, insbesondere auf solche, die den Vorfall ausnutzen, um Dringlichkeit vorzutäuschen. Wenn Sie eine E-Mail erhalten, in der behauptet wird, Ihr Konto müsse überprüft werden, öffnen Sie Ihren Browser und rufen Sie die Website cid.capcom.com eigenständig auf, um dies zu überprüfen. Capcom warnt Nutzer davor, Links in verdächtigen Nachrichten anzuklicken oder Anhänge zu öffnen.

Sie können auch folgende Schritte unternehmen:

• Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihre CAPCOM ID: Dadurch wird dem Anmeldevorgang ein Authentifizierungscode hinzugefügt, der Ihr Konto schützt, falls jemand Ihr Passwort erhält. Richten Sie die Authentifizierung auf Ihrer Kontoseite mit einem Smartphone oder Tablet ein. Capcom empfiehlt Google Authenticator oder Microsoft Authenticator.
• Überprüfen Sie Ihr Konto, insbesondere wenn Sie eine unerwartete Benachrichtigung über eine Passwortänderung erhalten haben: Überprüfen Sie Ihre registrierten Informationen und verknüpften Plattformkonten auf Ihrer Kontoseite . Falls Sie sich nicht anmelden können, nutzen Sie die Option „Passwort vergessen?“ auf der Anmeldeseite. Anweisungen finden Sie auf der Supportseite von Capcom .
• Nutzen Sie die offiziellen Supportkanäle, wenn Sie Hilfe benötigen: Suchen Sie den zuständigen regionalen Ansprechpartner in der Mitteilung von Capcom über den Datenverstoß , anstatt den Kontaktdaten in einer unerwarteten Nachricht zu vertrauen.

Profi-Tipp: Sie sind sich nicht sicher, ob eine Nachricht ein Betrugsversuch ist? Malwarebytes 'Scam Guard kann Ihnen bei der Beurteilung helfen und Ihnen Vorschläge für das weitere Vorgehen unterbreiten.'

Stimmt da etwas nicht? Überprüfen Sie es, bevor Sie klicken.  

Malwarebytes Scam Guard hilft Ihnen, verdächtige Links, Texte und Screenshots sofort zu analysieren.  

Verfügbar mit Malwarebytes Premium Security für alle Ihre Geräte sowie in der Malwarebytes -App für iOS und Android .  

Kostenlos testen →