Пробив в Capcom ID: изтекли са близо 11,8 млн. имейла – какво да направите

Японската компания Capcom съобщи на 22 октомври, че неоторизиран външен достъп е разкрил данни от 11 774 247 акаунта в Capcom ID – безплатния профил, през който играчите влизат в онлайн услугите на Street Fighter 6, Resident Evil и други заглавия. Пробивът в Capcom ID засяга всеки, който някога е създавал такъв профил, включително играчите от България, и най-вече отваря вратата за целенасочен фишинг.

От първия сигнал до полицията за три дни

Според съобщението на Capcom, което предават Windows Central и VGC, компанията е забелязала признаци за неоторизиран достъп на 19 октомври и веднага е започнала да блокира активността. На 20 октомври е създала вътрешна група за реакция, а на 21 октомври е подала сигнал до полицията и до японската Комисия за защита на личната информация.

Засегнатата информация е ограничена до данните на профила. Capcom посочва, че кредитните карти не са компрометирани, а достъпът до игрите и мултиплейър функциите не е нарушен. В официалните данни няма разбивка по държави – компанията говори само за общ брой в световен мащаб и уточнява, че разследването продължава.

Част от медиите посочват 193 вместо 196 сменени пароли. Приемаме по-често цитираното число с уговорката, че Capcom ще се свърже поотделно с част от засегнатите потребители и цифрите още могат да се уточнят.

Мащабът е несравним с предишния голям инцидент на компанията. При атаката с рансъмуер на групата Ragnar Locker през ноември 2020 г. Capcom в крайна сметка потвърди изтичане на личните данни на 16 415 души – предимно служители, партньори и кандидати за работа. Сега засегнатите са милиони обикновени играчи.

Защо „само имейл“ е достатъчен за измамниците

Списък от 11,7 милиона адреса, свързани с конкретен гейминг акаунт, е готова мишена. Измамниците знаят, че получателят играе игри на Capcom, кога за последно е влизал и от какъв IP адрес, и могат да направят съобщението много убедително.

Очаквайте писма, които се представят за Capcom, Steam или PlayStation и обещават „възстановяване на акаунта“, награди или предупреждават за блокиран профил. Този тип кампании обикновено следват големите изтичания в рамките на дни. На същия принцип стъпваше и фалшивият WhatsApp в Google Play: измамата работи, когато изглежда като нещо познато. Повече за типичните схеми ще намерите в нашия наръчник за онлайн измамите и защитата на личните данни.

Четири неща, които да направите още днес

1. Влезте в Capcom ID само през официалния сайт или приложението, не през връзка от писмо, и сменете паролата.
2. Ако същата парола ползвате другаде – в Steam, PlayStation, Xbox или имейла си, сменете я и там. Мениджър на пароли улеснява това – вижте как да пазите паролите си.
3. Включете двуфакторна защита навсякъде, където е налична, най-добре с приложение за удостоверяване, а не с SMS.
4. Не отваряйте връзки и прикачени файлове от писма, които споменават Capcom, и проверявайте адреса на подателя.

Ако Capcom ви уведоми, че паролата ви е била нулирана, профилът ви най-вероятно е сред 196-те, до които нападателите са стигнали най-далеч. Влезте през официалния канал и задайте нова, уникална парола.

Какви права имате като потребител в ЕС

Capcom ID се ползва и от играчите в България за Street Fighter 6 и Resident Evil на PC и конзоли. Като европейски потребители имате право по GDPR да поискате от компанията информация кои ваши данни са засегнати. Ако получите подозрителни съобщения или отговорът не ви удовлетворява, можете да подадете сигнал до Комисията за защита на личните данни.

Нашата оценка

Реакцията на Capcom изглежда прозрачна: ясни числа, ясни дати и бързо уведомяване на регулатора. Остава открит въпросът как нападателите са получили достъп и как са успели да сменят пароли, без да са откраднали самите пароли.

Докато компанията не отговори, най-разумно е да приемете, че имейлът ви вече е в чужди ръце. Още новини за сигурността четете в рубриката Новини.