Capcom сообщила об утечке данных из сервиса Capcom ID. По состоянию на 22 октября она затронула 11 774 247 записей по всему миру. Раскрыты адреса электронной почты, время создания аккаунта и последнего входа, число входов и IP-адрес последнего подключения.
В 43 из этих записей также оказались доступны дата рождения, пол, страна или регион и никнейм. Ещё в 196 аккаунтах без разрешения изменили пароли. Capcom уже сбросила пароли этих учётных записей. Утечку паролей, которые пользователи установили сами, компания не подтвердила. Данные банковских карт в число затронутых сведений не входят.
Подозрительную активность обнаружили 19 октября и начали блокировать доступ злоумышленников. На следующий день Capcom создала штаб реагирования, а 21 октября сообщила об инциденте полиции и японской комиссии по защите персональных данных. По заявлению компании, способ атаки уже установлен и приняты экстренные меры против него.
Capcom ID — общий аккаунт для веб-сервисов издателя и некоторых онлайн-игр. Компания заявила, что сервисы продолжают работать, а инцидент не мешает доступу к играм и игровому процессу.
Пострадавших пользователей будут уведомлять отдельно. Capcom предупреждает, что раскрытые сведения могут использовать для писем от имени компании или её партнёров. В подозрительных сообщениях она советует не переходить по ссылкам и не открывать вложения. Зарегистрированные адреса электронной почты можно продолжать использовать.
