Capcom conferma una violazione dei dati che coinvolge oltre 11,7 milioni di account
Capcom ha confermato una grave violazione della sicurezza che coinvolge il suo servizio Capcom ID, il sistema di account che i giocatori utilizzano per accedere ai giochi e ai servizi online del portfolio dell’azienda. In un avviso agli utenti, l’editore giapponese ha dichiarato che l’accesso non autorizzato ha esposto informazioni relative a 11.774.247 account in tutto il mondo.
I dati coinvolti sono per lo più metadati degli account piuttosto che password. Capcom ha affermato che i registri trapelati includono indirizzi email, date di creazione degli account, orari dell’ultimo accesso, conteggi degli accessi e l’indirizzo IP utilizzato durante l’accesso più recente. L’azienda ha sottolineato che le password originali non sono state ottenute, pur ammettendo che gli aggressori hanno compiuto altre azioni all’interno di un piccolo numero di account.
Un gruppo molto più ristretto di utenti è stato colpito più duramente. Quarantatré account hanno visto esposti ulteriori dettagli, tra cui data di nascita, sesso, paese o regione e nickname. Capcom ha inoltre affermato che 196 account sono stati colpiti in un altro modo nell’ambito dello stesso incidente. L’azienda non ha reso pubblico come sia stata effettuata l’intrusione né chi ne sia responsabile.
Capcom ha dichiarato di essersi mossa rapidamente una volta rilevata l’attività non autorizzata, adottando misure di emergenza per bloccare l’accesso e avviando un’indagine completa sull’impatto. L’azienda non ha ancora delineato se notificherà individualmente gli utenti colpiti, imporrà la reimpostazione delle password o offrirà altre forme di rimedio. Per i giocatori, il rischio immediato riguarda meno le password rubate e più il phishing: un indirizzo email trapelato combinato con una cronologia di accessi può rendere convincente un falso avviso di sicurezza.
La violazione arriva in un momento delicato per Capcom, che negli ultimi anni ha lavorato per ricostruire lo slancio attorno a franchise importanti tra cui Resident Evil e Monster Hunter. Un Capcom ID è la porta d’accesso a funzionalità online, progressione cross-platform e ricompense legate all’account, quindi il servizio è vicino a una larga fetta della base di giocatori attivi dell’azienda. Qualsiasi interruzione o perdita di fiducia in quel sistema si fa sentire ben oltre un singolo gioco.
Incidenti di sicurezza di questa portata sono sempre più comuni nel settore dei videogiochi, dove i sistemi di account raccolgono dati personali e sono presi di mira proprio perché sono grandi e spesso poco protetti. La divulgazione di Capcom segue un copione familiare: un breve avviso pubblico, la promessa di ulteriori aggiornamenti e una lunga serie di domande degli utenti su cosa succederà dopo.
Il consiglio più pratico per i titolari di Capcom ID è di trattare con sospetto le email inaspettate su problemi dell’account, evitare di riutilizzare la stessa password su più servizi e tenere d’occhio l’account per attività sconosciute. Capcom ha dichiarato che la sua indagine è ancora in corso, quindi potrebbero emergere ulteriori dettagli su come è avvenuta la violazione e su cosa significhi per gli utenti colpiti.
Per ora, il numero principale è quello che conta: oltre 11,7 milioni di account coinvolti. Ciò rende questa una delle più grandi fughe di dati confermate pubblicamente nel settore dei videogiochi, e un promemoria che il livello degli account dietro i titoli popolari è un obiettivo di sicurezza tanto quanto qualsiasi database aziendale.