Et databrud hos Capcom har eksponeret e-mailadresser og kontooplysninger tilhørende mere end 11,7 millioner CAPCOM ID-konti. Det japanske spilfirma bekræftede, at angribere havde fået adgang til dets medlemstjeneste og ændret loginadgangskoderne på 196 konti.
De fleste eksponerede oplysninger omfattede e-mailadresser og detaljer om kontoaktivitet. En mindre gruppe fik dog også kompromitteret personlige profiloplysninger.
Capcom oplyste, at kreditkortoplysninger ikke blev berørt. Virksomhedens onlinetjenester fungerer også fortsat normalt.
Angribere fik adgang til e-mailadresser og loginoplysninger
CAPCOM ID fungerer som et fælles kontosystem for virksomhedens webtjenester og visse onlinespil. Capcom udvikler spilserier som Resident Evil, Monster Hunter, Street Fighter og Mega Man.
Ifølge virksomheden omfattede de eksponerede oplysninger:
- Kundernes e-mailadresser.
- Datoer for oprettelse af konti.
- Tidsstempler for seneste login.
- Samlet antal logins.
- IP-adresser knyttet til seneste login.
Derudover fik angriberne adgang til fødselsdatoer, køn, kaldenavne og landeoplysninger for 43 konti.
Disse oplysninger omfatter mere end en simpel liste over e-mailadresser. Oplysninger om kontoaktivitet kan eksempelvis hjælpe kriminelle med at få falske beskeder til at fremstå mere troværdige.
Hackere ændrede adgangskoderne på 196 konti
Angriberne ændrede også loginadgangskoderne på 196 CAPCOM ID-konti i et forsøg på at udelukke kontoejerne fra deres konti.
Som reaktion nulstillede Capcom disse adgangskoder. Virksomheden oplyste, at hændelsen ikke eksponerede adgangskoder tilhørende andre registrerede medlemmer.
Forskellen er vigtig: Angriberne ændrede loginoplysninger på en begrænset gruppe konti, mens det større databrud eksponerede e-mailadresser og tilhørende oplysninger.
Capcom bekræftede uautoriseret adgang den 19. oktober
Capcom opdagede mistænkelig aktivitet og bekræftede uautoriseret adgang den 19. oktober. Virksomheden iværksatte straks en undersøgelse.
Den 20. oktober havde efterforskerne fastslået, at de uvedkommende havde fået adgang til kundeoplysninger. Efterfølgende anmeldte virksomheden hændelsen til politiet og Japans kommission for beskyttelse af personoplysninger den 21. oktober.
Capcom offentliggjorde databruddet den 22. oktober. Virksomheden har dog ikke oplyst, hvornår angriberne første gang fik adgang til tjenesten.
Under undersøgelsen identificerede virksomheden indtrængningsmetoden og indførte foranstaltninger for at forhindre lignende hændelser. Capcom har ikke offentligt forklaret, hvordan angriberne fik adgang.
Kunder bør være opmærksomme på mistænkelige beskeder
Efter databruddet hos Capcom opfordrede virksomheden brugerne til at være opmærksomme på uopfordrede henvendelser.
Kunder bør især være forsigtige med uventede anmodninger om yderligere oplysninger. Beskeder, der indeholder links eller vedhæftede filer, bør også undersøges nøje.
Capcom planlægger at underrette berørte kunder i etaper. Samtidig har virksomheden etableret regionale supportkanaler for personer, der har brug for hjælp.
Virksomheden oplyste, at dens onlinetjenester fortsat fungerer normalt. Det fjerner dog ikke risikoen for, at kriminelle misbruger eksponerede kontooplysninger.
Tidligere ransomwareangreb involverede en gammel VPN-enhed
Capcom blev tidligere ramt af et ransomwareangreb i november 2020, som Ragnar Locker-gruppen tog ansvaret for.
Angriberne hævdede, at de havde stjålet én terabyte data. Capcom advarede senere om, at hændelsen kunne berøre op til 390.000 personer.
I april 2021 oplyste virksomheden, at de uvedkommende havde fået adgang til netværket gennem en gammel VPN-enhed.
Capcom har dog ikke knyttet den tidligere indtrængningsmetode til det seneste databrud i CAPCOM ID.
0 svar til “Databrud hos Capcom eksponerer oplysninger knyttet til 11,7 millioner konti”