Capcom, la casa produttrice di Resident Evil, mette in guardia contro il phishing dopo che 11,7 milioni di record sono stati compromessi.

I giocatori sono stati avvertiti di controllare le proprie caselle di posta elettronica dopo che qualcuno ha ottenuto l'accesso non autorizzato al servizio di abbonamento online di Capcom.

Capcom, la casa produttrice e distributrice giapponese di videogiochi nota per titoli come Resident Evil, Monster Hunter e Street Fighter, ha rivelato una violazione dei dati che ha interessato oltre 11,7 milioni di account CAPCOM ID in tutto il mondo.

Le informazioni esposte includono indirizzi email, dettagli sull'attività dell'account e indirizzi IP . Un numero molto inferiore di record conteneva anche dati personali come le date di nascita.

L'azienda afferma che i dati delle carte di credito non sono stati compromessi e non ha confermato che le password originariamente scelte dai clienti siano state violate, ma qualcuno ha modificato le password di 196 account senza autorizzazione. Capcom ha successivamente reimpostato tali password.

CAPCOM ID è il sistema di account unificato dell'azienda per i suoi siti web e servizi, comprese le funzionalità online di alcuni giochi. Gli utenti possono anche collegarlo ai propri account sulle piattaforme di gioco, tra cui PlayStation, Xbox, Steam, Epic Games e Nintendo.

Per i giocatori, le informazioni divulgate potrebbero aiutare i truffatori a rendere più convincenti i falsi messaggi di Capcom, inducendoli potenzialmente a fornire password o codici di verifica.

Capcom ha scoperto l'incidente il 19 ottobre e afferma di aver risolto il problema relativo alla metodologia di attacco. Giochi e servizi rimangono disponibili e l'azienda prevede di avvisare i clienti interessati.

La cifra di 11,7 milioni si riferisce ai record interessati, quindi potrebbe non rappresentare un numero così elevato di singoli utenti. Capcom sta ancora indagando sull'impatto, compreso il modo in cui le password di 196 account sono state modificate senza autorizzazione e se si siano verificate altre attività non autorizzate su tali account.

Come stare al sicuro

Come per qualsiasi violazione dei dati, fate attenzione ai messaggi di phishing, in particolare a quelli che sfruttano la violazione per creare un senso di urgenza. Se ricevete un'e-mail che afferma che il vostro account necessita di attenzione, aprite il browser e visitate autonomamente il sito cid.capcom.com per verificarlo. Capcom avverte gli utenti di non cliccare su URL o aprire allegati contenuti in messaggi sospetti.

Puoi anche seguire questi passaggi:

• Attiva l'autenticazione a due fattori di CAPCOM ID: questa opzione aggiunge un codice di autenticazione tramite app al processo di accesso, contribuendo a proteggere il tuo account nel caso in cui qualcuno ottenga la tua password. Puoi configurarla dalla pagina del tuo account utilizzando uno smartphone o un tablet. Capcom consiglia Google Authenticator o Microsoft Authenticator.
• Controlla il tuo account, soprattutto se hai ricevuto una notifica inaspettata di cambio password: rivedi le informazioni registrate e gli account delle piattaforme collegate dalla pagina del tuo account . Se non riesci ad accedere, utilizza la funzione "Password dimenticata?" nella pagina di accesso. Consulta la pagina di supporto di Capcom per ulteriori istruzioni.
• Se hai bisogno di aiuto, utilizza i canali di supporto ufficiali : trova il contatto regionale appropriato nell'avviso di violazione dei dati di Capcom , anziché affidarti ai recapiti contenuti in un messaggio inaspettato.

Consiglio: non sai se un messaggio è una truffa? Malwarebytes 'Scam Guard può aiutarti a valutare la situazione e a suggerirti come procedere.'

C'è qualcosa che non va? Controlla prima di cliccare.  

Malwarebytes Scam Guard ti aiuta ad analizzare istantaneamente link, testi e screenshot sospetti.  

Disponibile con Malwarebytes Premium Security per tutti i tuoi dispositivi e nell'app Malwarebytes per iOS e Android .  

Provalo gratis →