Capcom upozorava na phishing nakon curenja podataka s više od 11 milijuna Capcom ID računa

Capcom, tvrtka iza serijala Resident Evil, Monster Hunter i Street Fighter, objavio je da je došlo do curenja podataka iz online usluge Capcom ID. Prema priopćenju, treća strana pristupila je podacima 19. listopada. Pogođeno je 11,7 milijuna zapisa s e-mail adresama diljem svijeta.

U tim zapisima nalaze se datum i vrijeme otvaranja računa, datum i vrijeme zadnje prijave, broj prijava te IP adresa klijenta sa zadnje prijave.

Za 43 zapisa pogođeni su i datum rođenja, spol, država ili regija te nadimak. Na 196 računa dogodile su se neovlaštene promjene lozinki za prijavu na Capcom ID. Capcom navodi da su lozinke tih računa već resetirane.

Što nije pogođeno

Capcom tvrdi da lozinke koje su korisnici sami postavili nisu procurile. Podaci o kreditnim karticama također nisu među pogođenim informacijama. Tvrtka ne očekuje da će curenje utjecati na njezine igre.

Upozorenje o phishingu

Korisnici i dalje mogu koristiti e-mail adrese registrirane na Capcom ID. Capcom ipak upozorava da bi se pogođeni podaci mogli zloupotrijebiti za slanje lažnih e-mailova. Savjetuje da se ne otvaraju poveznice i privici u sumnjivim porukama.

Tvrtka je incident prijavila policiji prefekture Osaka i japanskom povjerenstvu za zaštitu osobnih podataka (Personal Information Protection Commission). Istraga o opsegu posljedica još traje.

Capcom nije objasnio kako je napad izveden. Navodi samo da je završio hitne mjere te da je "identificirao i otklonio metodu napada". Nakon istrage najavljuje mjere za sprječavanje ponavljanja i dodatno jačanje informacijske sigurnosti. Ako se utvrde nove činjenice koje treba objaviti, ažuriranja će objaviti na službenoj stranici.

Tvrtka se ispričala korisnicima i drugim dionicima. U izvoru nema podataka o tome jesu li pogođeni i računi korisnika iz Europe, a Capcom govori o curenju na globalnoj razini.