Dans cet article
- La faille de sécurité chez Capcom a exposé 11,7 millions d'enregistrements de comptes.
- Les informations divulguées pourraient alimenter des messages d'hameçonnage convaincants.
- Les mots de passe de 196 comptes ont été modifiés sans autorisation.
- Vous utilisez un identifiant CAPCOM ? Consultez votre compte et activez l’authentification à deux facteurs.
Les joueurs sont invités à surveiller leur boîte de réception après qu'une personne ait obtenu un accès non autorisé au service d'abonnement en ligne de Capcom.
Capcom, le développeur et éditeur japonais de jeux vidéo à l'origine de Resident Evil, Monster Hunter et Street Fighter, a révélé une faille de sécurité affectant plus de 11,7 millions d'identifiants CAPCOM dans le monde entier.
Les informations divulguées comprennent les adresses électroniques, les détails d'activité des comptes et les adresses IP . Un nombre beaucoup plus restreint d'enregistrements contenait également des données personnelles telles que les dates de naissance.
L'entreprise affirme que les informations relatives aux cartes de crédit n'ont pas été affectées et n'a pas confirmé que les mots de passe initialement choisis par les clients aient été compromis. Cependant, quelqu'un a modifié les mots de passe de 196 comptes sans autorisation. Capcom a depuis réinitialisé ces mots de passe.
L'identifiant CAPCOM est le système de compte unique de l'entreprise pour ses sites web et services, y compris les fonctionnalités en ligne de certains jeux. Les utilisateurs peuvent également le lier à leurs comptes sur les plateformes de jeux, notamment PlayStation, Xbox, Steam, Epic Games et Nintendo.
Pour les joueurs, ces informations divulguées pourraient aider les escrocs à rendre les faux messages de Capcom plus convaincants, les incitant potentiellement à leur communiquer leurs mots de passe ou leurs codes de vérification.
Capcom a découvert l'incident le 19 octobre et affirme avoir corrigé la faille de sécurité. Les jeux et les services restent accessibles, et l'entreprise prévoit d'informer les clients concernés.
Le chiffre de 11,7 millions fait référence aux enregistrements concernés et ne représente donc pas nécessairement autant d'utilisateurs individuels. Capcom poursuit son enquête afin de déterminer l'impact de l'incident, notamment comment les mots de passe de 196 comptes ont été modifiés sans autorisation et si d'autres activités non autorisées ont eu lieu sur ces comptes.
Comment rester en sécurité
Comme pour toute faille de sécurité, soyez vigilant face aux messages d'hameçonnage, en particulier ceux qui exploitent la faille pour créer un sentiment d'urgence. Si un courriel prétend que votre compte nécessite une intervention, ouvrez votre navigateur et rendez-vous directement sur cid.capcom.com pour vérifier. Capcom recommande aux utilisateurs de ne pas cliquer sur les liens ni d'ouvrir les pièces jointes des messages suspects.
Vous pouvez également suivre ces étapes :
- Activez l'authentification à deux facteurs de CAPCOM ID : cette option ajoute un code d'authentification à la procédure de connexion, renforçant ainsi la protection de votre compte si quelqu'un obtient votre mot de passe. Configurez-la depuis la page de votre compte sur un smartphone ou une tablette. Capcom recommande Google Authenticator ou Microsoft Authenticator.
- Vérifiez votre compte, surtout si vous avez reçu une notification de changement de mot de passe inattendue : consultez vos informations d’inscription et les comptes de plateformes associés sur votre page Compte . Si vous ne parvenez pas à vous connecter, utilisez l’ option « Mot de passe oublié ? » sur la page de connexion. Consultez la page d’assistance de Capcom pour obtenir des instructions.
- Utilisez les canaux d'assistance officiels si vous avez besoin d'aide : trouvez le contact régional approprié dans l'avis de violation de données de Capcom , plutôt que de vous fier aux coordonnées figurant dans un message inattendu.
Conseil de pro : Vous n’êtes pas sûr qu’un message soit une arnaque ? Malwarebytes « Scam Guard peut vous aider à évaluer la situation et vous suggérer les prochaines étapes. »
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
