Capcom bestätigt Datenleck mit mehr als 11,7 Millionen betroffenen Konten
Capcom hat eine schwerwiegende Sicherheitsverletzung im Zusammenhang mit seinem Capcom-ID-Dienst bestätigt, dem Kontosystem, mit dem Spieler sich bei Spielen und Online-Diensten aus dem gesamten Portfolio des Unternehmens anmelden. In einer Mitteilung an die Nutzer erklärte der japanische Publisher, dass unbefugter Zugriff Informationen zu 11.774.247 Konten weltweit offengelegt habe.
Bei den betroffenen Daten handelt es sich überwiegend um Kontometadaten und nicht um Passwörter. Capcom teilte mit, dass die geleakten Datensätze E-Mail-Adressen, Erstellungsdaten der Konten, Zeitpunkte der letzten Anmeldung, Anmeldezahlen und die bei der jüngsten Anmeldung verwendete IP-Adresse umfassen. Das Unternehmen betonte, dass die ursprünglichen Passwörter nicht erlangt wurden, räumte jedoch ein, dass Angreifer in einer kleinen Anzahl von Konten weitere Aktionen durchgeführt haben.
Eine deutlich kleinere Nutzergruppe war stärker betroffen. Bei 43 Konten wurden zusätzliche Details offengelegt, darunter Geburtsdatum, Geschlecht, Land oder Region und Nickname. Capcom gab zudem an, dass 196 Konten im Rahmen desselben Vorfalls auf andere Weise betroffen waren. Wie der Eindringling vorgegangen ist oder wer verantwortlich war, hat das Unternehmen nicht öffentlich gemacht.
Capcom erklärte, nach der Entdeckung der unbefugten Aktivität schnell gehandelt zu haben, indem es Notfallmaßnahmen ergriff, um den Zugriff zu blockieren, und eine vollständige Untersuchung der Auswirkungen einleitete. Ob das Unternehmen betroffene Nutzer individuell benachrichtigen, Passwortzurücksetzungen erzwingen oder andere Abhilfemaßnahmen anbieten wird, ist noch nicht bekannt. Für Spieler besteht das unmittelbare Risiko weniger im Diebstahl von Passwörtern als vielmehr im Phishing: Eine geleakte E-Mail-Adresse in Kombination mit einem Anmeldeverlauf kann eine überzeugende gefälschte Sicherheitswarnung ermöglichen.
Das Leck trifft Capcom zu einem ungünstigen Zeitpunkt, da das Unternehmen in den vergangenen Jahren daran gearbeitet hat, große Franchises wie Resident Evil und Monster Hunter wieder in Schwung zu bringen. Eine Capcom-ID ist der Zugang zu Online-Funktionen, plattformübergreifendem Fortschritt und kontogebundenen Belohnungen, weshalb der Dienst einen großen Teil der aktiven Spielerbasis des Unternehmens betrifft. Jede Störung oder jeder Vertrauensverlust in diesem System ist weit über ein einzelnes Spiel hinaus spürbar.
Sicherheitsvorfälle dieser Größenordnung sind in der Spielebranche zunehmend verbreitet, wo Kontosysteme persönliche Daten sammeln und gerade deshalb angegriffen werden, weil sie groß und oft nur leicht geschützt sind. Capcoms Offenlegung folgt einem vertrauten Muster: eine kurze öffentliche Mitteilung, das Versprechen weiterer Updates und eine lange Liste von Fragen der Nutzer, wie es weitergeht.
Der praktischste Rat für Inhaber einer Capcom-ID ist, unerwartete E-Mails über Kontoprobleme mit Skepsis zu behandeln, dasselbe Passwort nicht über mehrere Dienste hinweg zu verwenden und das Konto auf ungewöhnliche Aktivitäten zu beobachten. Capcom hat erklärt, dass die Untersuchung noch läuft, sodass weitere Details dazu, wie es zu dem Leck kam und was es für betroffene Nutzer bedeutet, noch ans Licht kommen könnten.
Vorerst zählt die Schlagzeile: mehr als 11,7 Millionen betroffene Konten. Damit ist dies eines der größeren öffentlich bestätigten Lecks in der Spielebranche und eine Erinnerung daran, dass die Kontoschicht hinter populären Titeln ebenso ein Sicherheitsziel ist wie jede Unternehmensdatenbank.