Capcom подтвердила утечку данных: к сервису Capcom ID, через который игроки заходят в игры и онлайн-сервисы компании, с 19 октября был несанкционированный доступ со стороны третьей стороны. Речь более чем о 11 миллионах учётных записей.
Компания сообщила об инциденте коротко: известна дата начала несанкционированного доступа и масштаб — свыше 11 млн аккаунтов. Деталей о том, какие именно данные затронуты и как долго продолжался доступ, в подтверждении не приводится.
Capcom ID — единая учётная запись для сервисов компании, поэтому под удар формально попадают пользователи, привязавшие аккаунт к играм и онлайн-функциям издателя. Что именно стало известно третьей стороне — логины, адреса электронной почты или иные сведения — компания пока не уточнила.
Пользователям сервисов Capcom в такой ситуации обычно рекомендуют сменить пароль и включить двухфакторную аутентификацию, если она доступна, а также внимательно относиться к письмам, которые могут использовать украденные данные для фишинга. Сама компания о рекомендациях в коротком подтверждении не сообщала.
Это не первый инцидент с безопасностью у Capcom: в 2020 году компания уже сталкивалась с крупной атакой, тогда посторонние получили доступ к внутренней сети и корпоративным данным. Нынешняя утечка касается пользовательских аккаунтов, а не корпоративных систем, но по масштабу затронутых учётных записей заметно превышает прежние случаи с пользовательскими данными.
Capcom пообещала сообщать подробности по мере расследования. Обновления по инциденту компания публикует на официальных ресурсах поддержки.
