Firma Capcom przekazała fanom informacje dotyczące poważnego naruszenia bezpieczeństwa usługi Capcom ID. W zamieszczonym na oficjalnej stronie ogłoszeniu japoński gigant potwierdza, że w jego wyniku ujawniono dane powiązane z ponad 11,7 milionami kont użytkowników na całym świecie. Przedstawiciele firmy zapewniają, że podjęła ona już należyte środki nadzwyczajne w celu powstrzymania nieuprawnionego dostępu, a dochodzenie w sprawie ujawnienia pełnych skutków tego incydent znajduje się w toku. Poniżej zamieszczamy wszystkie dostępne na ten moment informacje.
Ujawniono łącznie 11 774 247 adresów e-mail wraz z danymi związanymi z kontami ich właścicieli
Według Capcomu ujawniono łącznie 11 774 247 adresów e-mail wraz z danymi związanymi z kontami ich właścicieli. Obejmują one daty utworzenia kont, daty ostatniego logowania, liczbę logowań oraz adres IP użyty podczas ostatniego logowania. W przypadku znacznie mniejszej grupy 43 kont ujawniono dodatkowe informacje, w tym daty urodzenia, płeć, kraj lub region oraz pseudonimy.
Firma podaje również, że w wyniku naruszenia doszło do nieautoryzowanych zmian haseł na 196 kontach. Firma Capcom zresetowała już hasła do tych kont i twierdzi, że nie znalazła żadnych dowodów na to, że hasła pierwotnie ustawione przez klientów zostały ujawnione. Wśród ujawnionych danych nie znalazły się również dane kart kredytowych.
Potraktujemy tę sprawę z należytą powagą, będziemy kontynuować szczegółowe dochodzenia, podejmiemy działania mające na celu zapobieżenie powtórzeniu się takiej sytuacji w oparciu o zidentyfikowane tym razem przyczyny oraz będziemy pracować nad dalszym wzmocnieniem systemu bezpieczeństwa informacji. Jeśli pojawią się nowe fakty, które należy upublicznić, niezwłocznie poinformujemy o tym Państwa m.in. na naszej oficjalnej stronie internetowej.
Capcom
Oznaki nieuprawnionego dostępu zostały – według firmy Capcom – po raz pierwszy zauważone już 19 października i od tego momentu rozpoczęto blokowanie wykrytej aktywności, prowadząc jednocześnie dochodzenie w sprawie zaistniałego zdarzenia. Następnego dnia powołano wewnętrzną grupę zadaniową, a 21 października zgłoszono incydent policji oraz japońskiej Komisji ds. Ochrony Danych Osobowych.
Uważajcie na podejrzanie wiadomości wysłane na Wasze adresy e-mail – oszuści mogą podszywać się pod przedstawicieli firmy
Obecnie firma kontaktuje się z klientami, których dotyczy ta sprawa, i ostrzega użytkowników, aby zachowali ostrożność w przypadku podejrzanych wiadomości e-mail. Ponieważ ujawniono miliony adresów e-mail, osoby atakujące mogłyby potencjalnie wykorzystać wyciekające informacje do prób phishingu, podszywając się pod firmę Capcom lub firmy powiązane.
Możesz nadal korzystać z adresu e-mail zarejestrowanego w ramach „CAPCOM ID”, jednak istnieje ryzyko, że na adres ten będą wysyłane podejrzane wiadomości e-mail, w których nadawcy podszywają się pod naszą firmę lub podmioty z nią powiązane, wykorzystując ujawnione tym razem dane. W przypadku otrzymania podejrzanych wiadomości e-mail itp. prosimy zachować ostrożność i nie wchodzić na podane w nich adresy URL ani nie otwierać załączonych plików.
Capcom
0 komentarzy