Nutekėjo 11,7 mln. „Capcom ID“ paskyrų duomenys: ką dabar privalo padaryti vartotojai

Japonijos vaizdo žaidimų kūrėja „Capcom“ patvirtino rimtą kibernetinį incidentą, per kurį neteisėtai buvo pasiekta dalies „Capcom ID“ paskyrų informacija. Ši paskyra naudojama prisijungti prie bendrovės paslaugų ir kai kurių žaidimų funkcijų, įskaitant internetinį režimą.

Skelbiama, kad užpuolikas gavo prieigą prie daugiau kaip 11,7 mln. paskyrų įrašų. Tarp nutekėjusių duomenų minimi su paskyromis susieti elektroninio pašto adresai, IP adresai, prisijungimų skaičius, paskutinio prisijungimo laikas ir profilio sukūrimo data.

„Capcom“ taip pat nurodė, kad daliai paskyrų paveiktų duomenų apimtis buvo didesnė. Pasak bendrovės, 43 profilių atveju galėjo būti pasiekti tokie duomenys kaip gimimo data, lytis, slapyvardis ir kilmės šalis.

Be to, užpuolikas esą pakeitė 196 paskyrų slaptažodžius, tačiau bendrovė praneša greitai sureagavusi ir inicijavusi slaptažodžių atstatymą, kad būtų užkirstas kelias pilnam paskyrų perėmimui. „Capcom“ pabrėžia, kad nutekėjimas neapėmė mokėjimo kortelių duomenų.

Vartotojams, kurių paskyrų duomenys galėjo būti paveikti, žadama išsiųsti atskirus pranešimus. Bendrovė ragina būti itin atsargiems, nes po tokių incidentų dažnai suaktyvėja sukčiavimo kampanijos, kai nusikaltėliai siunčia apgaulingus laiškus ir mėgina išvilioti prisijungimo duomenis.

Ką daryti, jei turite „Capcom ID“?

Pirmiausia rekomenduojama kuo greičiau pasikeisti „Capcom ID“ slaptažodį į unikalų, stiprų ir nenaudotą kitose paslaugose. Jei toks pats ar panašus slaptažodis naudotas ir kitur, jį verta pakeisti ir ten, nes nutekėję el. pašto adresai dažnai naudojami automatizuotiems prisijungimo bandymams.

Taip pat verta atidžiai peržiūrėti gaunamus laiškus ir žinutes, ypač tuos, kurie ragina skubiai patvirtinti paskyrą ar atnaujinti duomenis. „Jei gaunate įtartiną el. laišką ar pranešimą, būkite atsargūs ir nespauskite jame pateiktų nuorodų bei neatidarykite pridėtų failų“, – teigia „Capcom“.

Bendrovė praneša pradėjusi vidinį tyrimą ir žada taikyti papildomas prevencines priemones, kad panašių incidentų rizika ateityje mažėtų. Tuo pat metu vartotojams svarbiausia sumažinti praktines pasekmes, nes net ir be finansinių duomenų nutekėjusi informacija gali tapti masinių sukčiavimo atakų pagrindu.