Capcom heeft bevestigd dat hackers zijn CAPCOM ID-dienst hebben gekraakt en daarbij gegevens van meer dan 11,7 miljoen accounts hebben buitgemaakt. De Japanse gamemaker, bekend van Resident Evil, Monster Hunter en Street Fighter, ontdekte op 19 oktober verdachte activiteit in het systeem en bevestigde een dag later dat klantgegevens waren gestolen.
CAPCOM ID is het gedeelde accountsysteem dat Capcom gebruikt voor zijn webdiensten en een deel van zijn online games. Van alle getroffen accounts zijn het e-mailadres, de aanmaakdatum van het account, het tijdstip van de laatste inlog, het aantal logins en het IP-adres van de laatste inlogpoging buitgemaakt. Bij een klein deel van 43 accounts kregen de aanvallers ook geboortedatum, geslacht, bijnaam en land in handen.
Bij 196 accounts gingen de hackers een stap verder en wijzigden ze het wachtwoord, waardoor de eigenaren buitengesloten werden. Capcom heeft die wachtwoorden inmiddels teruggezet. Bij alle andere leden zijn de wachtwoorden volgens het bedrijf niet blootgesteld, en ook betaalgegevens zoals creditcardnummers bleven buiten schot.
Capcom meldde het incident op 21 oktober bij de politie en bij de Japanse privacytoezichthouder, de Personal Information Protection Commission. Het bedrijf zegt de inbraakmethode inmiddels te hebben vastgesteld en extra beveiligingsmaatregelen te hebben genomen, maar deelt geen details over hoe de aanvallers binnenkwamen. Getroffen klanten worden gefaseerd geïnformeerd, vermoedelijk vanwege het grote aantal accounts. De online diensten van Capcom zelf blijven volgens het bedrijf bereikbaar en onaangetast.
Het is niet de eerste keer dat Capcom slachtoffer wordt. In november 2020 trof de ransomwaregroep Ragnar Locker het bedrijf, waarbij aanvallers claimden een terabyte aan data te hebben gestolen en uiteindelijk tot 390.000 mensen getroffen konden zijn. Die aanvallers kwamen destijds binnen via een verouderd VPN-apparaat.
Voor Nederlandse Capcom-klanten is het advies vooral alert blijven. Met alleen e-mailadres en inlogmetadata in handen van de daders is directe accountovername onwaarschijnlijk, maar de gegevens zijn uitstekend bruikbaar voor gerichte phishing. Wees daarom achterdochtig bij ongevraagde mails die zich voordoen als Capcom-support en die om wachtwoorden, betaalgegevens of extra verificatie vragen, en klik niet op links of bijlagen in zulke berichten. Log bovendien alleen in via de officiële Capcom-website, niet via een link uit een e-mail.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.