Содержание 5
Capcom сообщила о взломе системы Capcom ID. Подозрительную активность служба безопасности зафиксировала 19 октября, после чего оперативно заблокировала злоумышленникам вход и обратилась в полицию.
Что именно утекло
Хакеры получили доступ к базам с информацией о 11 774 247 аккаунтах по всему миру. В руках третьих лиц оказались адреса электронной почты игроков, IP-адреса последней сессии, а также дата создания и время последнего входа в систему.
У небольшой части пользователей — 43 учётные записи — скомпрометированы никнеймы, даты рождения, пол и регион проживания. Кроме того, в 196 профилях были принудительно изменены пароли, однако издательство уже заблокировало эти комбинации.
Что не затронуто
Финансовые реквизиты и данные банковских карт утечка не затронула. Пользователи, чьи профили пострадали напрямую, получат персональные уведомления, а все сервисы уже работают в штатном режиме.
Опасность фишинга
Поскольку базы электронных адресов попали в открытый доступ, геймерам стоит быть особенно внимательными. Компания предупреждает о высокой вероятности фишинговых рассылок от мошенников, представляющихся сотрудниками Capcom.
Пользователей просят игнорировать подозрительные письма, не переходить по ссылкам и не скачивать вложения. Даже если письмо выглядит как официальное уведомление о взломе — проверять нужно через сайт издательства, а не по ссылке из письма.
Контекст
Для японского издательства это второй громкий инцидент такого рода после крупного взлома в ноябре 2020 года. Тогда утечка затронула внутренние документы и данные сотрудников, а компания потратила месяцы на расследование.
Что делать пользователю
Если у вас есть учётная запись Capcom ID, смените пароль — особенно если он использовался и на других сервисах. Включите двухфакторную аутентификацию, если она доступна.
Дальше — следите за необычными письмами на привязанную почту. Утечка адресов почти всегда приводит к росту спама и попыток входа на другие сервисы, где использовался тот же пароль.
Утечка email и IP-адресов сама по себе не критична, но в сочетании с датами входа она даёт мошенникам материал для правдоподобных писем: они знают, когда вы последний раз заходили, и могут это упомянуть.
По теме: Netcraze Giga NC-1013 и обзор OnePlus 16.
