要点
カプコンは最近、同社のCapcom IDシステムに対する第三者による不正アクセスを伴うセキュリティインシデントを公表しました。 10月19日に発生したこの侵害により、11,774,247件のアカウントが影響を受け、様々なユーザー詳細情報が流出しました。
流出したデータには、メールアドレスのほか、アカウント作成日、最終ログイン日時、ログイン総数、IPアドレスなどのシステム識別子が含まれています。 43件の少数のアカウントについては、攻撃者が生年月日、性別、国・地域、ニックネームにもアクセスしました。 ユーザーが設定したパスワードは安全に保たれましたが、カプコンは196件のアカウントでパスワードが不正に変更されたことを確認しました。
同社はその後、これらのパスワードをリセットし、大阪府警および日本の個人情報保護委員会に報告しました。 カプコンは、使用された特定の攻撃手法に対処済みであると主張しています。
カプコンは、流出に起因する詐欺メッセージの可能性に対して警戒するようユーザーに助言しました。 この出来事は、2020年のランサムウェア攻撃に続き、同社にとって6年間で2度目の大規模なセキュリティ侵害となります。 同社は、今回のセキュリティ障害によってビデオゲームが影響を受けることはないと見込んでいます。
