Capcom подтвердила утечку данных 11,7 млн учётных записей

Японский игровой гигант Capcom подтвердил, что хакеры проникли в его систему учётных записей CAPCOM ID и получили доступ к данным более 11,7 млн клиентов. Речь идёт прежде всего об адресах электронной почты, а также о сопутствующей информации.

Помимо почтовых адресов, скомпрометированы дата создания учётной записи, время последнего входа, количество входов и IP-адрес, с которого выполнялся последний вход. Для небольшой выборки из 43 аккаунтов утекли также даты рождения, пол, никнеймы и страны.

Ещё в 196 случаях злоумышленники сменили пароли от CAPCOM ID, пытаясь заблокировать владельцам доступ, однако компания успела сбросить их. В своём уведомлении Capcom подчёркивает, что пароли всех остальных зарегистрированных пользователей не пострадали, а данные банковских карт остались нетронутыми.

Хронология инцидента

CAPCOM ID — это единая система учётных записей компании, которая используется для доступа к веб-сервисам и к ряду онлайн-игр. Capcom известен франшизами Resident Evil, Monster Hunter, Street Fighter и Mega Man; в штате компании около 4000 сотрудников, а годовая выручка составляет 1,24 млрд долларов.

Точное время взлома остаётся неясным. Company обнаружила подозрительную активность и подтвердила несанкционированный доступ 19 октября. Расследование началось немедленно, и уже на следующий день стало понятно, что пользовательские данные скомпрометированы. 21 октября компания сообщила об инциденте в полицию и в японскую Комиссию по защите персональных данных.

По словам Capcom, онлайн-сервисы работают в штатном режиме, однако пользователей призвали сохранять бдительность и с осторожностью относиться к непрошеным письмам, запросам дополнительной информации, а также к сообщениям со ссылками и вложениями.

В ходе расследования компания установила способ проникновения и приняла меры для предотвращения подобных инцидентов, но подробности первоначального доступа не раскрываются. Уведомлять пострадавших клиентов Capcom планирует поэтапно — очевидно, из-за большого числа затронутых аккаунтов, — и уже открыла региональные каналы для обращений в поддержку.

Не первый раз

Для Capcom это не первая крупная атака. В ноябре 2020 года компания подверглась нападению вымогательской группировки Ragnar Locker, заявившей о краже 1 ТБ данных. Позднее Capcom предупредила, что пострадать могли до 390 000 человек. В апреле 2021 года выяснилось, что злоумышленники проникли в сеть через устаревшее VPN-устройство.

Источник: Bleeping Computer