Capcom предупредила о фишинге после утечки данных 11,7 млн пользователей

Компания Capcom, известная по сериям Resident Evil, Monster Hunter и Street Fighter, объявила об утечке данных сервиса Capcom ID. В результате инцидента пострадали 11, 7 млн записей об адресах электронной почты пользователей по всему миру. Capcom предупреждает, что злоумышленники могут использовать полученную информацию для фишинговых атак.

Детали инцидента и реакция компании

По данным Capcom, третья сторона получила доступ к пользовательской информации 19 октября. Среди затронутых данных оказались даты и время создания учётных записей, последние входы в систему, количество авторизаций и IP-адреса, использованные при последнем входе. В 43 записях также оказались затронуты даты рождения, пол, страна или регион проживания и псевдонимы пользователей. Кроме того, в 196 учётных записях были зафиксированы несанкционированные изменения паролей. Capcom уже сбросила пароли этих аккаунтов и продолжает выяснять полный масштаб инцидента.

Компания подчёркивает, что созданные пользователями пароли не были похищены, а платёжные данные кредитных карт не входят в число затронутой информации. Capcom также не ожидает, что утечка повлияет на работу её видеоигр. Тем не менее, компания призывает пользователей быть осторожными с подозрительными письмами и сообщениями. Злоумышленники могут использовать адреса электронной почты и другие сведения для рассылки поддельных уведомлений. Capcom рекомендует не переходить по ссылкам из сомнительных сообщений и не открывать вложения.

Компания заявила, что провела экстренные меры реагирования, выявила способ атаки и устранила соответствующую уязвимость. Расследование продолжается, а Capcom обещает сообщить о новых обстоятельствах, если появится дополнительная информация.