Според съобщенията изтичане на данни в Capcom, засягащо акаунти на CAPCOM ID, е изложило на риск 11,77 милиона записа. Ако някога сте влизали в услуга на Capcom — било то за да купите игра, да се включите в бета тест или да управлявате профил — си струва да отделите няколко минути, за да проверите акаунта си и да затегнете сигурността му. Тази публикация обхваща какво е било съобщено, как да проверите дали сте засегнати и защо VPN няма да помогне при този вид инцидент.

Бележка относно източниците: подробностите по-долу идват от вторични репортажи и някои от числата се различават леко между изданията (например 11,77 милиона срещу 11,7 милиона). Приемайте числата като съобщени и ги сверявайте с официалното изявление на Capcom.

Какво е изложило на риск изтичането на данни в Capcom според съобщенията

Според наличните досега публикации Capcom е разкрила неоторизиран достъп от трета страна до записи, свързани с CAPCOM ID — системата за акаунти, използвана в игрите и услугите на компанията. Съобщеният общ брой е 11 774 247 акаунта.

Изложените данни се описват като имейл адреси и записи, свързани с влизането (понякога наричани метаданни за вход). Един репортаж също така съобщава, че паролите на 196 от акаунтите са били сменени, което би подсказвало, че в тези случаи третата страна е направила повече от това просто да прегледа данните. Не сме проверили независимо тази подробност, затова търсете потвърждение в собственото известие на Capcom.

Това, което не е установено в прегледаните от нас материали, е също толкова важно. Нямаме потвърдени подробности как е осъществен достъпът, колко дълго е продължил или дали са били засегнати платежни данни. Докато Capcom не каже повече, избягвайте да предполагате както най-добрия, така и най-лошия сценарий.

Това също не е първият път, в който Capcom попада в заглавията за сигурност. По-стари публикации описват атака срещу компанията през ноември 2020 г., за която се съобщава, че е засегнала около 350 000 души. Това е отделно събитие и си струва двете да се разграничават, когато търсите информация.

Как да проверите дали вашият CAPCOM ID е засегнат

Тъй като това изтичане е станало от страна на компанията, не можете да видите директно от собственото си устройство дали сте включени. Ето практични начини да разберете:

  • Търсете имейл от Capcom. Компаниите обикновено уведомяват засегнатите потребители. Не кликвайте върху връзки в съобщение, което не сте очаквали. Вместо това отидете директно на сайта на Capcom, като въведете адреса сами.
  • Прочетете официалното изявление на Capcom. Това е авторитетният източник за това какво е било изложено и какво препоръчва компанията.
  • Проверете активността в акаунта си. Прегледайте своя CAPCOM ID за необичайни влизания, променени данни или парола, която вече не работи. Парола, която внезапно спира да работи, е особено тревожен сигнал предвид съобщените смени на пароли.
  • Използвайте услуга за уведомяване за изтичания. Надеждни инструменти ви позволяват да въведете имейл адрес и да видите дали той се появява в известни набори от данни от изтичания. Новите инциденти може да отнемат време, за да се появят, така че чист резултат не е гаранция.
  • Претърсете входящата си поща. Потърсете имейл адреса, който сте използвали за Capcom, и проверете дали наскоро не сте получавали странни заявки за нулиране на парола или опити за фишинг.

Очаквайте фишинг. Имейл адресите са точно това, от което измамниците се нуждаят, за да изпращат убедителни съобщения, представящи се за Capcom, Steam или магазин за игри. Бъдете скептични към всичко спешно, което ви кара да влезете в акаунт или да потвърдите данни.

Защита на акаунта: двуфакторна автентикация, уникални пароли и мениджър на пароли

Дори да не сте сигурни дали сте засегнати, си струва да предприемете няколко стъпки сега.

Сменете паролата си. Изберете нова, дълга и уникална парола за вашия CAPCOM ID. Ако сте използвали същата парола някъде другаде, сменете я и в тези акаунти. Повторното използване е това, което превръща изтичането при една компания в проблем за много от вашите акаунти — тема, която видяхме и при други инциденти, като изтичането на данни в Rakuten Drive.

Включете двуфакторна автентикация (2FA). Ако Capcom я предлага за вашия акаунт, активирайте я. Приложение за автентикация или хардуерен ключ за сигурност обикновено са по-силни от SMS кодовете. С включена 2FA откраднатата парола сама по себе си е много по-малко полезна за нападателя.

Използвайте мениджър на пароли. Мениджърът на пароли генерира и съхранява уникални пароли, така че не е нужно да ги помните. Той също така улеснява откриването на повторно използвани данни за вход, а мнозина могат да ви предупреждават за известни изтичания.

Прегледайте свързаните акаунти. Проверете кои платформи и имейл адреси са свързани с вашия CAPCOM ID и премахнете всичко, което вече не използвате.

Защитете и имейла си. Вашият имейл акаунт е ключът към нулирането на всичко останало. Уверете се, че има силна, уникална парола и включена 2FA.

Защо VPN не защитава срещу изтичания на ниво акаунт

Често се предполага, че VPN е универсален инструмент за поверителност, но той не решава този проблем. VPN криптира връзката между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това е полезно в публични Wi-Fi мрежи и за ограничаване на част от проследяването.

Той не прави нищо относно данни, които дадена компания вече съхранява на собствените си сървъри. В този случай съобщеното излагане е станало на ниво услуга, където трета страна е получила неоторизиран достъп до съхранявани записи на акаунти. Вашият начин на свързване не е имал значение дали вашият имейл адрес е бил в тази база данни, и VPN не може да го премахне след това.

Това не е аргумент срещу VPN, а само напомняне за какво служат. Същата логика важи и за случаи, в които слабото място е било от страна на организацията, като изтичането на данни в Plaza Home Mortgage, където един компрометиран компютър е бил достатъчен, за да предизвика разследване.

Какво означава това за вас

Ако имате CAPCOM ID, предполагайте, че имейл адресът ви може да е в ръцете на хора, които не би трябвало да го имат, и се подгответе за фишинг. Рискът нападателите да отгатнат или да използват повторно паролата ви е по-нисък, ако действате сега. Ако паролата ви е била използвана повторно някъде, това е най-спешната поправка.

Полезно е също да знаете как работи разкриването на информация. Компаниите често потвърждават инциденти на етапи и времето може да варира значително, както илюстрира публикацията за изтичането на данни в Station Casinos със своето 77-дневно забавяне на уведомлението. Подробностите относно излагането на CAPCOM ID при изтичането на данни в Capcom може да се променят, докато компанията споделя повече информация.

Практически изводи

  1. Проверете подробностите за изтичането спрямо официалното изявление на Capcom, преди да действате въз основа на обобщения от трети страни.
  2. Сменете паролата си за CAPCOM ID и я сменете навсякъде другаде, където сте я използвали повторно.
  3. Включете 2FA за вашия CAPCOM ID, вашия имейл и всички свързани гейминг акаунти.
  4. Съхранявайте уникални пароли в мениджър на пароли.
  5. Отнасяйте се към неочакваните имейли относно Capcom като към подозрителни и отивайте директно на официалните сайтове, вместо да кликвате върху връзки.
  6. Не разчитайте на VPN за този вид риск; това, което има значение тук, са навиците за сигурност на акаунта.

Публикациите за изтичането на данни в Capcom и CAPCOM ID са полезен подтик да направите basic хигиена на акаунта, която се отплаща дълго след като тази конкретна история избледнее.