Японският гейминг гигант Capcom потвърди, че хакери са компрометирали неговата услуга за членство CAPCOM ID, излагайки на риск над 11,7 милиона клиентски имейл адреса и свързана с тях информация.

Освен имейли, изтеклите данни включват дата на създаване на акаунта, времеви маркер на последното влизане, брой влизания и IP адреса, използван при последното влизане.

Capcom установи, че за малка част от 43 акаунта са били разкрити също дати на раждане, пол, псевдоними и държави.

За друга група от 196 акаунта хакерите са променили паролите за вход в CAPCOM ID в опит да блокират достъпа на собствениците, но компанията е предприела мерки и ги е нулирала.

В предупреждение днес компанията за видеоигри заявява, че паролите на всички останали регистрирани потребители не са били компрометирани и че информацията за кредитни карти остава незасегната.

Capcom е японски разработчик и издател на видеоигри, известен с франчайзи като Resident Evil, Monster Hunter, Street Fighter и Mega Man. Компанията има 4000 служители и годишен приход от 1,24 милиарда долара.

CAPCOM ID е споделената система от акаунти на компанията, използвана за достъп до нейните уеб услуги и за игра на някои от нейните онлайн заглавия.

Въпреки че точният момент на пробива остава неясен, Capcom съобщи, че е засякла подозрителна активност и е потвърдила неоторизиран достъп на 19 октомври.

Веднага е било стартирано разследване, като на следващия ден вече е било ясно, че клиентската информация е компрометирана.

На 21 октомври компанията е докладвала инцидента на полицията и на японската Комисия за защита на личните данни.

Capcom заяви, че нейните онлайн услуги остават незасегнати, но предупреди потребителите да бъдат бдителни за нежелана комуникация и имейли с искане за допълнителна информация, както и за съобщения, съдържащи интернет адреси и прикачени файлове.

По време на разследването Capcom е идентифицирала метода на проникване и е въвела мерки за сигурност с цел предотвратяване на подобни инциденти. Към момента обаче не са споделени подробности относно първоначалния достъп.

Компанията също така посочва, че ще уведомява засегнатите клиенти поетапно, вероятно поради големия обем компрометирани акаунти, като е създала регионални комуникационни канали за подаване на заявки за поддръжка.

През ноември 2020 г. Capcom претърпя атака, за която отговорност пое групата за ransomware Ragnar Locker и при която нападателите заявиха, че са откраднали 1 TB данни. Впоследствие компанията предупреди, че могат да бъдат засегнати до 390 000 души.

През април 2021 г. Capcom разкри, че атакуващите са получили достъп през старо VPN устройство.

След като атакуващите разполагат с валидни идентификационни данни, само 37% от действията им биват блокирани

Общите показатели за превенция могат да прикрият какво се случва след първоначалния достъп. Щом атакуващите започнат да използват валидни идентификационни данни, ефективността на превенцията спада рязко.

Докладът Blue Report 2026 измерва защитните механизми техника по техника чрез 338 милиона симулации, проведени в реални производствени среди на клиенти.