Capcom: при несанкционированном доступе утекли 11.77 млн записей CAPCOM ID
Коротко
По данным Capcom, 22 октября стало известно, что третье лицо получило несанкционированный доступ к сервису учетных записей CAPCOM ID. В результате по всему миру утекли 11 774 247 записей, в том числе адреса электронной почты. Пароли для входа были незаконно изменены у 196 учетных записей, после чего пароли сброшены. Компания заявила, что данные кредитных карт не утекли и что игры не затронуты.
Читать полностью 2 мин чтения
Capcom сообщила 22 октября, что третье лицо получило несанкционированный доступ к CAPCOM ID, общему сервису учетных записей компании, и что по всему миру утекли 11 774 247 записей. По данным Game*Spark, CAPCOM ID — это учетная запись для онлайн-игр, таких как Street Fighter 6, и для веб-сервисов Capcom. Утекшие данные включают адреса электронной почты и системные идентификаторы. [ 2 , 3 , 5 , 6 , 7 , 9 ]
Согласно объявлению компании, переданному INSIDE и Game*Spark, идентификаторы включают дату и время создания учетной записи, время последнего входа, число входов и IP-адрес клиента при последнем входе. В 43 случаях также утекли дата рождения, пол, страна или регион и псевдоним. Пароли для входа были незаконно изменены у 196 учетных записей, которые затем сброшены. Компания заявила, что утечка паролей, установленных пользователями, не подтверждена, и что данные кредитных карт не входили в утечку. [ 2 , 3 , 6 ]
Capcom сообщила, что 19 октября обнаружила следы предполагаемого несанкционированного доступа, заблокировала его и в тот же день подтвердила вторжение. 20 октября была создана внутренняя рабочая группа; проверка показала, что информация клиентов утекла и что часть паролей была изменена. В тот же день компания сообщила о случае в свой Комитет по надзору за безопасностью, внешний консультативный орган. 21 октября она сообщила о случае в полицию и Комиссию по защите персональной информации. [ 2 , 3 , 6 ]
Компания заявила, что завершила экстренные меры, выявила и устранила метод атаки. По ее словам, сервисы, использующие CAPCOM ID, остаются доступными, а игровой процесс во всех играх не затронут. Capcom поэтапно связывается с пострадавшими пользователями и открыла специальную линию для справок 0120-801-271, которая, по данным Nippon TV и Asahi Shimbun, работает с 10:00 до 20:00. [ 2 , 3 , 7 , 9 ]
Capcom предупредила, что утекшая информация может быть использована для рассылки подозрительных писем от имени Capcom или связанных структур, и попросила получателей не открывать ссылки и вложения в таких сообщениях. По данным Yomiuri Shimbun, пока не подтверждено ни одного случая вроде непреднамеренного оформления платных услуг, и Capcom заявила, что не может раскрыть, как были изменены пароли. По данным Yomiuri, вопрос о том, использовались ли измененные пароли для входа без ведома пользователей, расследуется. По данным Asahi Shimbun, Capcom заявила, что случай не связан с языком программирования PHP. [ 3 , 9 , 13 , 15 ]
В заявлении, которое процитировала INSIDE, Capcom сообщила, что относится к случившемуся серьезно и продолжит подробное расследование, примет меры для предотвращения повторения и укрепит информационную безопасность. Компания пообещала публиковать на официальном сайте любые новые выявленные факты. [ 3 ]
Почему это важно
Утекшие адреса электронной почты могут быть использованы для рассылки подозрительных писем от имени Capcom или связанных с ней структур, и Capcom предупредила об этом пользователей. Компания заявила, что расследование масштабов инцидента продолжается.
Ключевые факты
- Capcom сообщила 22 октября, что несанкционированный доступ к CAPCOM ID привел к утечке 11 774 247 записей по всему миру. [ 2 , 3 , 5 , 6 , 7 , 9 ]
- Утекшие данные включают адреса электронной почты и системные идентификаторы: дату и время создания учетной записи, время последнего входа, число входов и IP-адрес клиента при последнем входе. [ 2 , 3 ]
- В 43 случаях также утекли дата рождения, пол, страна или регион и псевдоним. [ 2 , 3 , 6 , 7 , 13 ]
- Пароли для входа были незаконно изменены у 196 учетных записей, и Capcom сбросила эти пароли. [ 2 , 3 , 5 , 6 , 7 , 9 , 13 ]
- Capcom сообщила, что данные кредитных карт в утечку не входили и что не подтверждена утечка паролей, установленных пользователями. [ 2 , 3 , 5 , 6 , 7 , 9 , 13 ]
- Capcom обнаружила следы предполагаемого несанкционированного доступа 19 октября и в тот же день подтвердила доступ. [ 2 , 3 , 5 , 7 ]
- Capcom сообщила, что сервисы CAPCOM ID остаются доступными и что игровой процесс во всех играх не затронут. [ 2 , 3 , 5 , 6 ]
Подтверждено несколькими источниками
- Capcom сообщила, что в результате несанкционированного доступа к CAPCOM ID утекли 11 774 247 записей (общемировой итог). [ 2 , 3 , 5 , 6 , 7 , 9 ]
- Пароли для входа были незаконно изменены у 196 учетных записей, пароли сброшены. [ 2 , 3 , 5 , 6 , 7 , 9 , 13 ]
- Данные кредитных карт в утечку не входили. [ 2 , 3 , 5 , 6 , 7 , 9 ]
- Следы обнаружены 19 октября; о случае сообщено в полицию и Комиссию по защите персональной информации 21 октября. [ 2 , 3 , 6 ]
- Capcom открыла специальную линию для справок и поэтапно связывается с пострадавшими пользователями. [ 2 , 3 , 5 , 6 , 7 ]
Пока неясно
- Как именно были незаконно изменены пароли. По данным Yomiuri, Capcom заявила, что не может раскрыть, как произошло изменение паролей.
- Использовались ли измененные пароли для входа без ведома владельцев учетных записей. По данным Yomiuri, Capcom описала это как вопрос, который расследуется.
- Полный масштаб последствий. Компания заявила, что продолжает выяснять масштабы последствий несанкционированного доступа.
- Сброшены ли пароли 196 учетных записей или владельцам только предлагается их сбросить. Большинство изданий сообщают, что пароли уже сброшены, тогда как по данным TBS NEWS DIG Capcom призывает заново установить пароли.
Что пишут местные СМИ
Хронология, местное время
- Capcom обнаруживает следы предполагаемого несанкционированного доступа к CAPCOM ID, блокирует доступ и подтверждает вторжение в тот же день. [ 2 , 3 , 5 ]
- Capcom создает внутреннюю рабочую группу, выясняет, что информация клиентов утекла и часть паролей изменена, и информирует свой внешний консультативный орган. [ 2 , 3 , 6 ]
- Capcom сообщает в полицию и Комиссию по защите персональной информации. [ 2 , 3 , 6 ]
- Game*Spark и INSIDE публикуют материалы об объявлении Capcom. [ 2 , 3 ]
- Nikkei сообщает об утечке около 11.77 млн записей. [ 6 ]
- Yomiuri сообщает, что Capcom не может раскрыть, как были изменены пароли. [ 15 ]