Et datainnbrudd hos Capcom har eksponert e-postadresser og kontoinformasjon som tilhører mer enn 11,7 millioner CAPCOM ID-kontoer. Det japanske spillselskapet bekreftet at angripere hadde fått tilgang til medlemstjenesten og endret påloggingspassordene for 196 kontoer.
De fleste eksponerte opplysningene omfattet e-postadresser og informasjon om kontoaktivitet. En mindre gruppe fikk imidlertid også personlige profilopplysninger kompromittert.
Capcom opplyste at kredittkortinformasjon ikke ble berørt. Selskapets nettjenester fortsetter også å fungere normalt.
Angripere fikk tilgang til e-postadresser og påloggingsopplysninger
CAPCOM ID fungerer som et felles kontosystem for selskapets nettjenester og enkelte nettspill. Capcom utvikler spillserier som Resident Evil, Monster Hunter, Street Fighter og Mega Man.
Ifølge selskapet omfattet de eksponerte opplysningene:
- Kundenes e-postadresser.
- Datoer for opprettelse av kontoer.
- Tidsstempler for siste pålogging.
- Totalt antall pålogginger.
- IP-adresser knyttet til siste pålogging.
I tillegg fikk angriperne tilgang til fødselsdatoer, kjønn, kallenavn og landinformasjon for 43 kontoer.
Disse opplysningene omfatter mer enn en enkel liste med e-postadresser. Informasjon om kontoaktivitet kan for eksempel hjelpe kriminelle med å få falske meldinger til å fremstå som mer troverdige.
Hackere endret passordene for 196 kontoer
Angriperne endret også påloggingspassordene for 196 CAPCOM ID-kontoer i et forsøk på å stenge kontoeierne ute.
Som svar tilbakestilte Capcom disse passordene. Selskapet opplyste at hendelsen ikke eksponerte passordene til andre registrerte medlemmer.
Forskjellen er viktig: Angriperne endret påloggingsopplysninger for en begrenset gruppe kontoer, mens det større datainnbruddet eksponerte e-postadresser og tilhørende informasjon.
Capcom bekreftet uautorisert tilgang 19. oktober
Capcom oppdaget mistenkelig aktivitet og bekreftet uautorisert tilgang 19. oktober. Selskapet startet umiddelbart en etterforskning.
Innen 20. oktober hadde etterforskerne fastslått at inntrengerne hadde fått tilgang til kundeinformasjon. Deretter rapporterte selskapet hendelsen til politiet og Japans kommisjon for beskyttelse av personopplysninger 21. oktober.
Capcom offentliggjorde datainnbruddet 22. oktober. Selskapet har imidlertid ikke oppgitt når angriperne først tok seg inn i tjenesten.
Under etterforskningen identifiserte selskapet innbruddsmetoden og innførte tiltak for å forhindre lignende hendelser. Capcom har ikke offentlig forklart hvordan angriperne fikk tilgang.
Kunder bør være oppmerksomme på mistenkelige meldinger
Etter datainnbruddet hos Capcom oppfordret selskapet brukerne til å være oppmerksomme på uoppfordrede henvendelser.
Kunder bør særlig være forsiktige med uventede forespørsler om ytterligere informasjon. Meldinger som inneholder lenker eller vedlegg, bør også undersøkes nøye.
Capcom planlegger å varsle berørte kunder trinnvis. Samtidig har selskapet opprettet regionale støttekanaler for personer som trenger hjelp.
Selskapet opplyste at nettjenestene fortsatt fungerer normalt. Dette fjerner imidlertid ikke risikoen for at kriminelle misbruker eksponert kontoinformasjon.
Tidligere løsepengevirusangrep involverte en gammel VPN-enhet
Capcom ble tidligere rammet av et løsepengevirusangrep i november 2020, som Ragnar Locker-gruppen tok på seg ansvaret for.
Angriperne hevdet at de hadde stjålet én terabyte med data. Capcom advarte senere om at hendelsen kunne berøre opptil 390 000 personer.
I april 2021 avslørte selskapet at inntrengerne hadde kommet seg inn i nettverket gjennom en gammel VPN-enhet.
Capcom har imidlertid ikke knyttet den tidligere innbruddsmetoden til det siste datainnbruddet i CAPCOM ID.
0 responses to “Datainnbrudd hos Capcom eksponerer opplysninger knyttet til 11,7 millioner kontoer”