Capcom сообщила о масштабной утечке данных, затронувшей около 11,77 миллиона аккаунтов Capcom ID
Сведения о банковских картах не пострадали.
- Capcom сообщила о несанкционированном доступе к онлайн-сервису Capcom ID. Компания принесла извинения и раскрыла детали утечки данных.
- К 22 октября атака затронула около 11,77 миллиона аккаунтов. Утечка включала электронные адреса, даты создания аккаунтов и последней авторизации, количество входов и IP-адреса.
- В 43 случаях злоумышленники получили доступ к датам рождения, полу, стране проживания и никнеймам пользователей. Также зафиксировано 196 случаев изменения паролей без ведома владельцев.
- Capcom утверждает, что пароли самих аккаунтов не были раскрыты, а утечка не затронула банковские данные. Для 196 учётных записей, где пароли были изменены, их принудительно сбросили.
- Первые признаки взлома появились 19 октября. Capcom создала рабочую группу для блокировки доступа и решения проблемы.
- 21 октября компания обратилась в полицию после подтверждения утечки данных и изменения паролей. На данный момент экстренные меры завершены, и сервисы работают в обычном режиме. Инцидент не повлиял на доступ к играм.
- Capcom предупредила пользователей о возможных мошеннических схемах через сообщения от имени компании. Она рекомендует не переходить по ссылкам и не открывать вложения в подозрительных письмах.
- Во второй половине октября многие государственные порталы и сервисы сообщили о сбоях из-за уязвимости в языке программирования PHP, который поддерживает около 70% всех сайтов. Ранее сайт магазина Playasia временно отключили из-за кибератак.