핵심 정보
Capcom은 최근 Capcom ID 시스템에 대한 제3자의 무단 액세스와 관련된 보안 사고를 공개했습니다. 10월 19일에 발생한 이번 유출 사고로 11,774,247개의 계정이 영향을 받았으며, 다양한 사용자 정보가 노출되었습니다.
노출된 데이터에는 이메일 주소와 계정 생성일, 마지막 로그인 타임스탬프, 총 로그인 횟수, IP 주소와 같은 시스템 식별자가 포함되어 있습니다. 43개의 소규모 계정 하위 집합의 경우, 공격자가 생년월일, 성별, 국가 또는 지역, 닉네임에도 액세스했습니다. 사용자가 설정한 비밀번호는 안전하게 유지되었지만, Capcom은 196개의 계정 비밀번호가 무단으로 변경되었음을 확인했습니다.
회사는 이후 해당 비밀번호를 재설정하고 오사카 부경 및 일본 개인정보보호위원회에 이 사건을 보고했습니다. Capcom은 사용된 특정 공격 방식을 해결했다고 밝혔습니다.
Capcom은 유출로 인한 잠재적인 사기 메시지에 주의할 것을 사용자에게 당부했습니다. 이번 사건은 2020년 랜섬웨어 공격 이후 6년 만에 발생한 이 퍼블리셔의 두 번째 주요 보안 사고입니다. 회사는 이번 보안 실패로 인해 비디오 게임이 영향을 받을 것으로 예상하지 않는다고 밝혔습니다.
