In dit artikel
- De datalek bij Capcom heeft 11,7 miljoen accountgegevens blootgelegd.
- Gelekte details kunnen de basis vormen voor overtuigende phishingberichten .
- De wachtwoorden van 196 accounts zijn zonder toestemming gewijzigd.
- Gebruik je een CAPCOM ID? Controleer je account en schakel tweefactorauthenticatie in.
Gamers worden gewaarschuwd hun inbox in de gaten te houden nadat iemand ongeautoriseerde toegang heeft verkregen tot de online ledenservice van Capcom.
Capcom, de Japanse ontwikkelaar en uitgever van videogames zoals Resident Evil, Monster Hunter en Street Fighter, heeft een datalek bekendgemaakt waarbij wereldwijd meer dan 11,7 miljoen CAPCOM ID-records zijn getroffen.
De gelekte informatie omvat e-mailadressen, details over accountactiviteiten en IP-adressen . Een veel kleiner aantal records bevatte ook persoonlijke gegevens zoals geboortedata.
Het bedrijf zegt dat creditcardgegevens niet zijn getroffen en heeft niet bevestigd dat wachtwoorden die oorspronkelijk door klanten waren gekozen, zijn gecompromitteerd. Wel heeft iemand zonder toestemming de wachtwoorden van 196 accounts gewijzigd. Capcom heeft die wachtwoorden inmiddels gereset.
CAPCOM ID is het uniforme accountsysteem van het bedrijf voor zijn websites en diensten, inclusief online functies in bepaalde games. Gebruikers kunnen het ook koppelen aan accounts van gameplatformen, zoals PlayStation, Xbox, Steam, Epic Games en Nintendo.
Voor spelers kan de gelekte informatie oplichters helpen om nepberichten van Capcom overtuigender te maken, waardoor ze mogelijk worden misleid om wachtwoorden of verificatiecodes prijs te geven.
Capcom ontdekte het incident op 19 oktober en zegt de aanvalsmethode te hebben aangepakt. Games en diensten blijven beschikbaar en het bedrijf is van plan getroffen klanten op de hoogte te stellen.
Het cijfer van 11,7 miljoen heeft betrekking op getroffen records, dus het vertegenwoordigt mogelijk niet dat aantal individuele gebruikers. Capcom onderzoekt nog steeds de impact, waaronder hoe de wachtwoorden van 196 accounts zonder toestemming zijn gewijzigd en of er andere ongeautoriseerde activiteiten op die accounts hebben plaatsgevonden.
Hoe blijf ik veilig
Zoals bij elke datalek, moet je alert zijn op phishingberichten, vooral die berichten die misbruik maken van het datalek om urgentie te creëren. Als een e-mail beweert dat je account aandacht nodig heeft, open dan je browser en ga zelfstandig naar cid.capcom.com om dit te controleren. Capcom waarschuwt gebruikers om geen URL's te volgen of bijlagen te openen in verdachte berichten.
Je kunt ook de volgende stappen ondernemen:
- Schakel de tweefactorauthenticatie van CAPCOM ID in: hiermee wordt een authenticatiecode van een app toegevoegd aan het aanmeldproces, wat helpt om je account te beschermen als iemand je wachtwoord bemachtigt. Stel dit in via je accountpagina op een smartphone of tablet. Capcom raadt Google Authenticator of Microsoft Authenticator aan.
- Controleer je account, vooral als je een onverwachte melding hebt ontvangen over een wachtwoordwijziging: bekijk je geregistreerde gegevens en gekoppelde platformaccounts op je accountpagina . Als je niet kunt inloggen, gebruik dan 'Wachtwoord vergeten?' op de inlogpagina. Raadpleeg de ondersteuningspagina van Capcom voor instructies.
- Gebruik de officiële ondersteuningskanalen als je hulp nodig hebt: zoek de juiste regionale contactpersoon in de melding van Capcom over het datalek , in plaats van te vertrouwen op contactgegevens in een onverwacht bericht.
Handige tip: Weet je niet zeker of een bericht oplichterij is? Malwarebytes 'Scam Guard kan je helpen het te beoordelen en suggesties te doen voor de volgende stappen.
Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.
Malwarebytes Scam Guard helpt je verdachte links, teksten en schermafbeeldingen direct te analyseren.
Beschikbaar met Malwarebytes Premium Security voor al uw apparaten, en in de Malwarebytes -app voor iOS en Android .
