Dataintrång hos Capcom exponerar uppgifter kopplade till 11,7 miljoner konton

Ett dataintrång hos Capcom har exponerat e-postadresser och kontouppgifter som tillhör över 11,7 miljoner CAPCOM ID-konton. Det japanska spelbolaget bekräftade att angripare hade fått tillgång till dess medlemstjänst och ändrat inloggningslösenorden för 196 konton.

De flesta exponerade uppgifterna omfattade e-postadresser och information om kontoaktivitet. En mindre grupp fick dock även personliga profiluppgifter röjda.

Capcom uppgav att kreditkortsinformation inte påverkades. Bolagets onlinetjänster fortsätter också att fungera normalt.

Angripare fick tillgång till e-postadresser och inloggningsuppgifter

CAPCOM ID fungerar som ett gemensamt kontosystem för företagets webbtjänster och vissa onlinespel. Capcom utvecklar spelserier som Resident Evil, Monster Hunter, Street Fighter och Mega Man.

Enligt företaget omfattade de exponerade uppgifterna:

• Kundernas e-postadresser.
• Datum då kontona skapades.
• Tidsstämplar för den senaste inloggningen.
• Totalt antal inloggningar.
• IP-adresser kopplade till den senaste inloggningen.

Dessutom fick angriparna tillgång till födelsedatum, kön, smeknamn och landsuppgifter för 43 konton.

Dessa uppgifter omfattar mer än en enkel lista med e-postadresser. Information om kontoaktivitet kan exempelvis hjälpa bedragare att få falska meddelanden att framstå som mer trovärdiga.

Hackare ändrade lösenorden för 196 konton

Angriparna ändrade även inloggningslösenorden för 196 CAPCOM ID-konton i ett försök att stänga ute kontoinnehavarna.

Som svar återställde Capcom dessa lösenord. Företaget uppgav att incidenten inte exponerade lösenord som tillhör andra registrerade medlemmar.

Skillnaden är viktig: angriparna ändrade inloggningsuppgifter för en begränsad grupp konton, medan det större dataintrånget exponerade e-postadresser och tillhörande information.

Capcom bekräftade obehörig åtkomst den 19 oktober

Capcom upptäckte misstänkt aktivitet och bekräftade obehörig åtkomst den 19 oktober. Företaget inledde omedelbart en utredning.

Den 20 oktober hade utredarna fastställt att inkräktarna fått tillgång till kundinformation. Därefter anmälde företaget incidenten till polisen och Japans kommission för skydd av personuppgifter den 21 oktober.

Capcom offentliggjorde dataintrånget den 22 oktober. Företaget har dock inte angett när angriparna först tog sig in i tjänsten.

Under utredningen identifierade företaget intrångsmetoden och införde åtgärder för att förhindra liknande incidenter. Capcom har inte offentligt förklarat hur angriparna fick tillgång till tjänsten.

Kunder bör vara uppmärksamma på misstänkta meddelanden

Efter dataintrånget hos Capcom uppmanade företaget användarna att vara uppmärksamma på oönskade kontakter.

Kunder bör särskilt vara försiktiga med oväntade förfrågningar om ytterligare information. Meddelanden som innehåller länkar eller bilagor kräver också noggrann granskning.

Capcom planerar att informera berörda kunder stegvis. Samtidigt har företaget inrättat regionala supportkanaler för personer som behöver hjälp.

Företaget uppgav att dess onlinetjänster fortfarande fungerar normalt. Det undanröjer dock inte risken för att brottslingar missbrukar exponerade kontouppgifter.

Tidigare ransomwareattack involverade en gammal VPN-enhet

Capcom drabbades tidigare av en ransomwareattack i november 2020, som gruppen Ragnar Locker tog på sig ansvaret för.

Angriparna hävdade att de hade stulit en terabyte data. Capcom varnade senare för att incidenten kunde påverka upp till 390 000 personer.

I april 2021 avslöjade företaget att inkräktarna hade tagit sig in i nätverket genom en gammal VPN-enhet.

Capcom har dock inte kopplat den tidigare intrångsmetoden till det senaste dataintrånget i CAPCOM ID.