Ein Datenleck bei Capcom hat E-Mail-Adressen und Kontoinformationen von mehr als 11,7 Millionen CAPCOM ID-Konten offengelegt. Das japanische Spieleunternehmen bestätigte, dass Angreifer auf seinen Mitgliederdienst zugegriffen und die Anmeldepasswörter von 196 Konten geändert hatten.
Die meisten offengelegten Datensätze enthielten E-Mail-Adressen und Informationen zur Kontoaktivität. Bei einer kleinen Gruppe wurden jedoch auch persönliche Profilinformationen kompromittiert.
Capcom erklärte, dass Kreditkarteninformationen nicht betroffen seien. Auch die Online-Dienste des Unternehmens funktionieren weiterhin normal.
Angreifer griffen auf E-Mail-Adressen und Anmeldedaten zu
CAPCOM ID dient als gemeinsames Kontosystem für die Webdienste des Unternehmens und einige Online-Spiele. Capcom entwickelt Spielereihen wie Resident Evil, Monster Hunter, Street Fighter und Mega Man.
Nach Angaben des Unternehmens umfassten die offengelegten Informationen:
- E-Mail-Adressen von Kunden.
- Erstellungsdaten der Konten.
- Zeitstempel der letzten Anmeldung.
- Gesamtzahl der Anmeldungen.
- IP-Adressen, die mit der letzten Anmeldung verknüpft waren.
Darüber hinaus griffen die Angreifer bei 43 Konten auf Geburtsdaten, Geschlechtsangaben, Spitznamen und Länderinformationen zu.
Diese Angaben gehen über eine einfache Liste von E-Mail-Adressen hinaus. Informationen zur Kontoaktivität könnten Kriminellen beispielsweise dabei helfen, betrügerische Nachrichten glaubwürdiger erscheinen zu lassen.
Hacker änderten Passwörter von 196 Konten
Die Angreifer änderten außerdem die CAPCOM ID-Anmeldepasswörter von 196 Konten, um deren Besitzer auszusperren.
Als Reaktion darauf setzte Capcom diese Passwörter zurück. Das Unternehmen erklärte, dass bei dem Vorfall keine Passwörter anderer registrierter Mitglieder offengelegt wurden.
Diese Unterscheidung ist wichtig: Die Angreifer änderten die Zugangsdaten einer begrenzten Gruppe von Konten, während das umfassendere Datenleck E-Mail-Adressen und zugehörige Informationen offenlegte.
Capcom bestätigte unbefugten Zugriff am 19. Oktober
Capcom entdeckte verdächtige Aktivitäten und bestätigte am 19. Oktober einen unbefugten Zugriff. Das Unternehmen leitete umgehend eine Untersuchung ein.
Bis zum 20. Oktober hatten die Ermittler festgestellt, dass die Eindringlinge auf Kundeninformationen zugegriffen hatten. Anschließend meldete das Unternehmen den Vorfall am 21. Oktober der Polizei und der japanischen Kommission für den Schutz personenbezogener Daten.
Capcom machte das Datenleck am 22. Oktober öffentlich. Allerdings hat das Unternehmen nicht angegeben, wann die Angreifer erstmals in den Dienst eingedrungen waren.
Während der Untersuchung identifizierte das Unternehmen die Angriffsmethode und führte Maßnahmen ein, um ähnliche Vorfälle zu verhindern. Capcom hat nicht öffentlich erklärt, wie sich die Angreifer Zugang verschafft hatten.
Kunden sollten auf verdächtige Nachrichten achten
Nach dem Datenleck bei Capcom forderte das Unternehmen seine Nutzer auf, bei unaufgeforderten Kontaktaufnahmen wachsam zu bleiben.
Insbesondere sollten Kunden unerwartete Aufforderungen zur Weitergabe zusätzlicher Informationen mit Vorsicht behandeln. Auch Nachrichten mit Links oder Anhängen sollten sorgfältig geprüft werden.
Capcom plant, betroffene Kunden schrittweise zu benachrichtigen. Gleichzeitig hat das Unternehmen regionale Supportkanäle für Personen eingerichtet, die Unterstützung benötigen.
Das Unternehmen erklärte, dass seine Online-Dienste weiterhin uneingeschränkt funktionieren. Dies beseitigt jedoch nicht das Risiko, dass Kriminelle die offengelegten Kontoinformationen missbrauchen.
Früherer Ransomware-Angriff betraf ein altes VPN-Gerät
Capcom erlitt bereits im November 2020 einen Ransomware-Angriff, zu dem sich die Gruppe Ragnar Locker bekannte.
Die Angreifer behaupteten, ein Terabyte Daten gestohlen zu haben. Capcom warnte später, dass bis zu 390.000 Personen von dem Vorfall betroffen sein könnten.
Im April 2021 gab das Unternehmen bekannt, dass die Eindringlinge über ein altes VPN-Gerät in sein Netzwerk gelangt waren.
Capcom hat diese frühere Angriffsmethode jedoch nicht mit dem jüngsten Datenleck bei CAPCOM ID in Verbindung gebracht.
0 Kommentare zu „Datenpanne bei Capcom legt Informationen zu 11,7 Millionen Konten offen“