Wichtige Informationen
Capcom hat offiziell bestätigt, dass sich ein unbefugter Dritter Zugriff auf Kundendaten verschafft hat, die mit dem CAPCOM ID-System verknüpft sind. Dieser Sicherheitsvorfall betraf weltweit 11.774.247 Datensätze, darunter E-Mail-Adressen, Erstellungsdaten der Konten, Anmeldehäufigkeiten und aktuelle IP-Adressen.
Der Vorfall betraf zudem zusätzliche persönliche Daten einer kleineren Untergruppe von 43 Nutzern, darunter Spitznamen, Geschlecht und Geburtsdaten. Darüber hinaus änderten die Angreifer die Passwörter für 196 Konten, welche das Unternehmen inzwischen zurückgesetzt hat, und griffen auf e-Capcom-Shop-Seiten von 19 japanischen Kunden zu, wodurch Namen, Telefonnummern und Kaufhistorien offengelegt wurden.
Capcom erklärte, dass Kreditkarteninformationen sicher geblieben seien und es keine Hinweise darauf gebe, dass von Kunden festgelegte Passwörter kompromittiert wurden. Während das Unternehmen die spezifische Einstiegsmethode der Eindringlinge identifiziert und behoben hat, wurden die technischen Details des Exploits nicht öffentlich bekannt gegeben.
Das Unternehmen meldete die verdächtigen Aktivitäten am 21. Oktober der Präfekturpolizei Osaka und der japanischen Kommission für den Schutz personenbezogener Daten. Obwohl die CAPCOM ID-Dienste weiterhin betriebsbereit sind, wird Nutzern geraten, nach dem Vorfall bei potenziellen Phishing-Versuchen vorsichtig zu sein.
