Capcom meldt dat hackers toegang kregen tot 11,7 miljoen accounts, waarbij e-mailadressen en aanvullende gegevens zijn gelekt.
De Japanse gameontwikkelaar Capcom heeft bevestigd dat hackers toegang hebben gekregen tot zijn lidmaatschapssysteem CAPCOM ID, waarbij meer dan 11,7 miljoen e-mailadressen en bijbehorende gegevens van klanten zijn blootgesteld. Naast e-mailadressen betroffen de gelekte gegevens onder meer de datum van accountaanmaak, het tijdstip van de laatste login, het aantal logins en het IP-adres van de laatste login.
Voor een kleine groep van 43 accounts zijn ook geboortedata, geslacht, bijnamen en landen gelekt. Bij 196 accounts hebben de aanvallers geprobeerd de wachtwoorden te wijzigen om de eigenaren buitenspel te zetten, maar Capcom heeft deze wachtwoorden tijdig gereset. Voor de overige accounts zijn de wachtwoorden niet gelekt en ook creditcardgegevens zijn niet getroffen. Capcom gebruikt CAPCOM ID als gedeeld accountsysteem voor toegang tot webdiensten en sommige online games.
Hoewel het moment van de inbraak onduidelijk is, ontdekte Capcom verdachte activiteiten en bevestigde ongeautoriseerde toegang op 19 oktober. Direct daarna startte het bedrijf een onderzoek, waaruit bleek dat klantgegevens waren gecompromitteerd. Op 21 oktober meldde Capcom het incident bij de politie en de Japanse Personal Information Protection Commission. De online diensten van Capcom zijn niet beïnvloed, maar gebruikers worden gewaarschuwd alert te blijven op ongewenste communicatie, zoals e-mails met verzoeken om aanvullende informatie of verdachte links en bijlagen.
Tijdens het onderzoek identificeerde Capcom de methode van binnenkomst en nam maatregelen om herhaling te voorkomen, maar details over de initiële toegang zijn niet gedeeld. Vanwege het grote aantal getroffen accounts zal Capcom de getroffen klanten gefaseerd informeren en heeft het bedrijf regio-specifieke communicatiekanalen opgezet voor ondersteuning. Eerder, in november 2020, werd Capcom ook al slachtoffer van een ransomware-aanval door de Ragnar Locker-groep, waarbij 1 TB aan data werd buitgemaakt.
