Ipinahayag ng Capcom na may third party na na-access ang customer information ng 11,774,247 Capcom ID account noong 19 Oktubre, sa isang paglabag na ayon sa publisher ng Resident Evil at Monster Hunter ay naglantad sa mga email address at login metadata pero walang credit card details.
Ano ang nakuha
Ayon sa Capcom, nakakuha ng access ang attacker sa mga email address at system identifier: ang petsa at oras ng pagkakagawa ng account, ang oras ng huling login, ang kabuuang bilang ng login at ang IP address na ginamit sa huling login na iyon. Para sa 43 account, nakita rin ng intruder ang date of birth, gender, bansa o rehiyon at nickname.
Walang na-leak na user-set na password, pero kinumpirma ng Capcom na binago ng attacker nang walang pahintulot ang mga password ng 196 account, at sinabing na-reset na ang mga password na iyon. Sinabi ng kumpanya, na nag-ulat ng insidente sa Osaka Prefectural Police at sa Personal Information Protection Commission ng Japan, natapos na nito ang emergency response measures at "na-identify at na-address ang attack method na sangkot sa insidenteng ito", nang hindi isinasaad kung paano naganap ang paglabag.
Babala sa mga manlalaro laban sa phishing
Sinabi ng Capcom sa mga customer na pwede pa rin nilang gamitin ang mga email address na naka-register sa Capcom ID, pero nagbabala ito na maaaring magamit ang naglantad na impormasyon para magpadala ng mapanlinlang na mensahe. "Kung makatanggap ka ng kahit anong kahina-hinalang email o mensahe, mangyaring maging maingat at iwasang i-access ang mga URL na nilalaman nito o buksan ang mga attached file," sabi ng kumpanya.
Ito ang pangalawang malaking paglabag sa seguridad sa Capcom sa loob ng anim na taon, pagkatapos ng ransomware attack noong Nobyembre 2020 na nagnakaw ng daan-daang libong piraso ng personal na datos, kabilang ang mga pangalan at address ng mga customer at mga dating empleyado. Sinabi ng Capcom na hindi nito inaasahan na maaapektuhan ang mga video game nito ng bagong insidente, at humingi ito ng paumanhin sa mga customer, idinagdag pa nitong ipapaalam nito sa mga user na na-access ang mga account nila at ilalathala nito ang karagdagang update sa opisyal na website nito kung sakaling lumabas pa ang karagdagang mga impormasyon.
