Capcom официально подтвердила на своём сайте, что сервис аккаунтов Capcom ID пострадал от крупной утечки данных через третью сторону. Играть и пользоваться многопользовательскими функциями владельцы аккаунтов по-прежнему могут, но приватная информация более чем 11,7 млн учётных записей оказалась скомпрометирована.
Что именно утекло
По данным Capcom, в утечку попали адреса электронной почты, IP-адреса, активность аккаунта, а также сведения о создании учётной записи и входе в неё. Это тот набор данных, который обычно хранится в журналах и профиле сервиса и позволяет связать аккаунт с конкретным человеком и его активностью.
Отдельно компания сообщает о более узких категориях пострадавших:
- у более чем 43 пользователей Capcom ID утекли дата рождения, пол, страна или регион и никнейм;
- в 193 аккаунтах Capcom ID пароль для входа был изменён без разрешения владельца.
Пароли и платёжные данные не пострадали
Хорошая новость в том, что пароли всех затронутых аккаунтов Capcom ID не утекли, а данные банковских карт пользователей не были ни похищены, ни изменены. То есть речь идёт об утечке персональной информации и метаданных аккаунтов, а не о компрометации платёжных реквизитов.
Capcom уже выявила и устранила способ, которым была совершена эта утечка, чтобы она не повторилась, и начала связываться с пострадавшими, чтобы оказать им поддержку.
Что делать владельцам Capcom ID
Capcom рекомендует: если после этой утечки вам пришли странные письма или сообщения, проявите осторожность и не переходите по ссылкам и не открывайте вложения. Фишинговые рассылки на украденные адреса — типичное продолжение таких инцидентов, и теперь злоумышленники знают, что адрес действительно привязан к аккаунту Capcom ID.
Смена пароля — разумная дополнительная мера, даже если явных признаков взлома нет. Утекшие адреса и история входов дают достаточно контекста для целевых атак, а часть скомпрометированных данных всегда может остаться незамеченной в отчёте компании. Заодно стоит вспомнить, какие ещё привычки на рабочем ПК выдают данные наружу: например, Windows отправляет данные о вводе в Microsoft, и это отключается одним переключателем.
Почему это касается не только геймеров
Capcom ID — единая учётная запись для сервисов Capcom, и многие используют её с той же почтой, что и рабочую или личную переписку. Если такой адрес утёк, он попадёт в базы для рассылок и попыток подбора паролей. Администратору стоит проверить, не фигурируют ли корпоративные адреса в утечке, и напомнить сотрудникам о правилах проверки входящих ссылок.
Отдельный риск — привычка переиспользовать пароль. Даже если сам пароль Capcom ID не утёк, связка «email + IP + история входов» упрощает атакующему подбор и социальную инженерию в других сервисах, где сотрудник завёл тот же адрес. На машинах, где сотрудники совмещают игры и работу, полезно проверить и базовую гигиену системы: например, гибернация и индексация по умолчанию изнашивают SSD, а это тоже настройки, которые никто не пересматривал.
Частые вопросы
Кого касается утечка?
Владельцев аккаунтов Capcom ID — по данным Capcom, затронуто более 11,7 млн учётных записей по всему миру.
Утекли ли пароли?
Нет. Capcom заявляет, что пароли всех затронутых аккаунтов Capcom ID не были скомпрометированы. Однако в 193 аккаунтах пароль изменили без разрешения владельца.
Пострадали ли данные банковских карт?
Нет. По словам Capcom, данные кредитных карт не были похищены и не были изменены.
Какие данные всё-таки утекли?
Адреса электронной почты, IP-адреса, активность аккаунта, сведения о создании учётной записи и входе. У более чем 43 пользователей — дата рождения, пол, страна или регион и никнейм.
Могут ли игры и мультиплеер перестать работать?
Нет. Capcom прямо указывает, что утечка не влияет на возможность играть и пользоваться многопользовательскими функциями.
Что делать, если пришло подозрительное письмо?
Не переходить по ссылкам и не открывать вложения. Capcom рекомендует проявлять осторожность со странными сообщениями после утечки.
Стоит ли менять пароль?
Да, это разумная мера предосторожности, даже если явных признаков взлома нет: утекшие адреса и история входов упрощают целевые атаки.
Что уже сделала Capcom?
Компания выявила и устранила способ, использованный для утечки, и начала связываться с пострадавшими пользователями для оказания поддержки.
Как это связано с безопасностью компании?
Если сотрудники использовали адрес, привязанный к Capcom ID, на рабочих сервисах, стоит проверить его на предмет появления в утечке и напомнить о правилах проверки входящих ссылок и вложений.
Источник: windowscentral.com