Capcom подтверждает утечку данных, затронувшую более 11,7 млн аккаунтов
Capcom подтвердила крупную утечку данных, связанную с ее сервисом Capcom ID — системой учетных записей, которую игроки используют для входа в игры и онлайн-сервисы по всему портфелю компании. В уведомлении для пользователей японский издатель сообщил, что несанкционированный доступ раскрыл информацию, связанную с 11 774 247 аккаунтами по всему миру.
Утекшие данные — это в основном метаданные аккаунтов, а не пароли. Capcom сообщила, что в записях содержатся адреса электронной почты, даты создания аккаунтов, время последнего входа, количество входов и IP-адрес, использованный при последнем входе. Компания подчеркнула, что исходные пароли не были получены, хотя признала, что злоумышленники совершили и другие действия в небольшом числе аккаунтов.
Гораздо меньшая группа пользователей пострадала сильнее. В 43 аккаунтах были раскрыты дополнительные данные, включая дату рождения, пол, страну или регион и никнейм. Capcom также сообщила, что в рамках того же инцидента 196 аккаунтов пострадали иным образом. Компания публично не сообщила, как было осуществлено вторжение и кто за ним стоит.
Capcom заявила, что действовала быстро после обнаружения несанкционированной активности, приняв экстренные меры для блокировки доступа и начав полное расследование последствий. Компания пока не уточнила, будет ли она уведомлять пострадавших пользователей индивидуально, принудительно сбрасывать пароли или предлагать иные меры. Для игроков непосредственный риск связан не столько с кражей паролей, сколько с фишингом: утекший адрес электронной почты в сочетании с историей входов позволяет создать убедительное поддельное уведомление о безопасности.
Утечка произошла в неудобный для Capcom момент: в последние годы компания восстанавливала импульс вокруг крупных франшиз, включая Resident Evil и Monster Hunter. Capcom ID — это шлюз к онлайн-функциям, кросс-платформенному прогрессу и наградам, привязанным к аккаунту, поэтому сервис тесно связан со значительной частью активной игровой базы компании. Любой сбой или потеря доверия к этой системе ощущаются далеко за пределами одной игры.
Инциденты безопасности такого масштаба становятся все более распространенными в игровой индустрии, где системы учетных записей собирают персональные данные и становятся мишенью именно потому, что они многочисленны и зачастую слабо защищены. Раскрытие Capcom следует знакомой схеме: краткое публичное уведомление, обещание дальнейших обновлений и длинный шлейф вопросов пользователей о том, что будет дальше.
Самый практичный совет для владельцев Capcom ID — относиться с подозрением к неожиданным письмам о проблемах с аккаунтом, не использовать один и тот же пароль в разных сервисах и следить за подозрительной активностью в аккаунте. Capcom заявила, что расследование продолжается, поэтому могут появиться новые подробности о том, как произошла утечка и что она означает для пострадавших пользователей.
На данный момент главная цифра — это более 11,7 млн затронутых аккаунтов. Это делает утечку одной из крупнейших публично подтвержденных в игровой индустрии и напоминает, что уровень учетных записей популярных игр является такой же целью для атак, как и любая корпоративная база данных.