Riassunto:
Capcom ha confermato che si è verificata una grave violazione della sicurezza nel suo servizio Capcom ID, con conseguente fuga di informazioni relative a oltre 11,7 milioni di account in tutto il mondo. La società ha affermato di aver adottato misure di emergenza per impedire l’accesso non autorizzato e di stare ancora indagando sull’impatto complessivo dell’incidente.
Parti esterne hanno avuto accesso alle informazioni su 11.774.247 account Capcom ID. Queste informazioni includono la data di creazione dell'account, la data dell'ultimo accesso, il numero di accessi e l'indirizzo IP utilizzato per l'accesso più recente. Sono trapelate ulteriori informazioni per 43 account, tra cui data di nascita, sesso, paese e soprannome.
Sebbene l'aggressore non sia riuscito a ottenere la password originale dell'utente, ha modificato senza autorizzazione le password di 196 account. Capcom ha reimpostato queste password per impedire il furto dell'account; ad eccezione degli utenti le cui password sono state modificate, gli altri utenti dovrebbero essere in grado di utilizzare normalmente gli ID Capcom.
Secondo Capcom, la società ha scoperto per la prima volta segni di accesso non autorizzato il 19 ottobre e ha iniziato a bloccare le attività correlate mentre indagava sulla causa dell'incidente. Il giorno successivo, l'azienda ha istituito una squadra investigativa interna e il 21 ottobre ha denunciato il caso alla polizia e alla Commissione giapponese per la protezione dei dati personali.
Capcom ID è un account gratuito richiesto per alcuni giochi per utilizzare le funzioni online. "Street Fighter 6" è una delle opere che utilizza questo account. Dato che sono stati esposti un gran numero di indirizzi e-mail, Capcom ricorda agli utenti di diffidare delle e-mail fraudolente che si spacciano per l'azienda e di non aprire collegamenti o allegati sospetti.
Capcom avviserà l'utente le cui informazioni hanno avuto accesso e continuerà a indagare sull'incidente e a sviluppare misure per evitare che una situazione simile si ripeta. Se vengono scoperti altri fatti che devono essere divulgati, la società aggiornerà le informazioni attraverso il proprio sito Web ufficiale e altri canali.
Commenti