W tym artykule
- Wyciek danych firmy Capcom ujawnił 11,7 miliona rekordów kont.
- Wyciekłe szczegóły mogą posłużyć do stworzenia przekonujących wiadomości phishingowych .
- Hasła do 196 kont zostały zmienione bez pozwolenia.
- Używasz CAPCOM ID? Sprawdź swoje konto i włącz uwierzytelnianie dwuskładnikowe.
Gracze zostali ostrzeżeni, aby sprawdzali swoje skrzynki odbiorcze po tym, jak ktoś uzyskał nieautoryzowany dostęp do usługi członkowskiej online firmy Capcom.
Capcom, japoński twórca i wydawca gier wideo Resident Evil, Monster Hunter i Street Fighter, ujawnił naruszenie bezpieczeństwa dotyczące ponad 11,7 mln rekordów CAPCOM ID na całym świecie.
Ujawnione informacje obejmują adresy e-mail, szczegóły aktywności na koncie oraz adresy IP . Znacznie mniejsza liczba rekordów zawierała również dane osobowe, takie jak daty urodzenia.
Firma twierdzi, że dane kart kredytowych nie zostały naruszone i nie potwierdziła, że hasła pierwotnie wybrane przez klientów zostały naruszone, ale ktoś zmienił hasła do 196 kont bez autoryzacji. Capcom od tego czasu zresetował te hasła.
CAPCOM ID to ujednolicony system kont firmy dla jej stron internetowych i usług, w tym funkcji online w wybranych grach. Użytkownicy mogą go również powiązać z kontami na platformach do gier, w tym PlayStation, Xbox, Steam, Epic Games i Nintendo.
Ujawnione informacje mogą pomóc oszustom w tworzeniu bardziej przekonujących wiadomości firmy Capcom, potencjalnie nakłaniając graczy do podania haseł lub kodów weryfikacyjnych.
Capcom odkrył incydent 19 października i twierdzi, że zajął się metodą ataku. Gry i usługi pozostają dostępne, a firma planuje powiadomić klientów, których dotyczył incydent.
Liczba 11,7 miliona odnosi się do rekordów, których dotyczy problem, więc może nie odzwierciedlać tak dużej liczby użytkowników. Capcom wciąż bada wpływ, w tym sposób, w jaki hasła do 196 kont zostały zmienione bez pozwolenia, oraz czy na tych kontach doszło do jakichkolwiek innych nieautoryzowanych działań.
Jak zachować bezpieczeństwo
Podobnie jak w przypadku każdego włamania, należy zwracać uwagę na wiadomości phishingowe, zwłaszcza te wykorzystujące włamanie do wywoływania poczucia pilności. Jeśli otrzymasz wiadomość e-mail z informacją, że Twoje konto wymaga uwagi, otwórz przeglądarkę i przejdź niezależnie na stronę cid.capcom.com , aby ją sprawdzić. Capcom ostrzega użytkowników przed otwieraniem podejrzanych wiadomości i niekorzystaniem z adresów URL.
Możesz również podjąć następujące kroki:
- Włącz uwierzytelnianie dwuskładnikowe CAPCOM ID: Dodaje ono kod aplikacji uwierzytelniającej do procesu logowania, pomagając chronić Twoje konto w przypadku przechwycenia hasła. Skonfiguruj je na stronie Konta za pomocą smartfona lub tabletu. Capcom zaleca Google Authenticator lub Microsoft Authenticator.
- Sprawdź swoje konto, zwłaszcza jeśli otrzymałeś/aś nieoczekiwane powiadomienie o zmianie hasła: Przejrzyj zarejestrowane dane i powiązane konta platformowe na stronie Konto . Jeśli nie możesz się zalogować, kliknij opcję Nie pamiętasz hasła? na stronie logowania. Instrukcje znajdziesz na stronie pomocy technicznej firmy Capcom .
- Jeśli potrzebujesz pomocy, skorzystaj z oficjalnych kanałów wsparcia: znajdź odpowiedni kontakt regionalny w powiadomieniu o naruszeniu firmy Capcom , zamiast polegać na danych kontaktowych zawartych w nieoczekiwanej wiadomości.
Porada: Nie masz pewności, czy wiadomość jest próbą oszustwa? Malwarebytes Scam Guard może pomóc Ci ocenić sytuację i zasugerować, co zrobić dalej.
Coś wydaje się nie tak? Sprawdź to przed kliknięciem.
Malwarebytes Scam Guard pomaga błyskawicznie analizować podejrzane linki, teksty i zrzuty ekranu.
Dostępne w pakiecie Malwarebytes Premium Security dla wszystkich urządzeń oraz w aplikacji Malwarebytes dla iOS i Android .
