Hlášený únik dat Capcom týkající se účtů CAPCOM ID postavil do centra pozornosti 11,77 milionu záznamů. Pokud jste se někdy přihlásili do služby Capcom, ať už za účelem koupě hry, účasti v beta testu nebo správy profilu, stojí za to věnovat pár minut kontrole svého účtu a posílení jeho zabezpečení. Tento příspěvek shrnuje, co bylo hlášeno, jak zkontrolovat, zda jste zasaženi, a proč vám VPN v tomto typu incidentu nepomůže.

Poznámka ke zdrojům: níže uvedené podrobnosti pocházejí ze sekundárních zpráv a některé údaje se mezi médii mírně liší (například 11,77 milionu versus 11,7 milionu). Berte čísla tak, jak byla hlášena, a ověřte je proti oficiálnímu prohlášení společnosti Capcom.

Co únik dat Capcom údajně odhalil

Podle dosud dostupného zpravodajství společnost Capcom oznámila neoprávněný přístup třetí strany k záznamům spojeným s CAPCOM ID, systémem účtů používaným napříč hrami a službami společnosti. Hlášený celkový počet je 11 774 247 účtů.

Exponovaná data jsou popisována jako e-mailové adresy a záznamy související s přihlášením (někdy označované jako přihlašovací metadata). Jedna zpráva také uvádí, že u 196 účtů byla změněna hesla, což by naznačovalo, že třetí strana v těchto případech nejen prohlížela data. Tento detail jsme nezávisle neověřili, proto hledejte potvrzení v samotném oznámení společnosti Capcom.

Stejně důležité je to, co v materiálech, které jsme prošli, stanoveno nebylo. Nemáme potvrzené podrobnosti o tom, jak k přístupu došlo, jak dlouho trval, ani zda byly zapojeny platební údaje. Dokud Capcom neřekne více, vyhněte se předpokladu jak nejlepšího, tak nejhoršího scénáře.

Není to také poprvé, co se Capcom objevil v bezpečnostních titulcích. Starší zpravodajství popisuje útok na společnost z listopadu 2020, který měl podle zpráv zasáhnout přibližně 350 000 lidí. Jde o samostatnou událost a při hledání informací je užitečné obě události rozlišovat.

Jak zjistit, zda byl váš CAPCOM ID zasažen

Protože k tomuto úniku došlo na straně společnosti, nemůžete přímo ze svého zařízení zjistit, zda jste byli zahrnuti. Zde jsou praktické způsoby, jak to zjistit:

  • Hledejte e-mail od společnosti Capcom. Společnosti obvykle informují zasažené uživatele. Neklikejte na odkazy v žádné zprávě, kterou jste neočekávali. Místo toho přejděte přímo na stránky Capcomu tak, že adresu zadáte sami.
  • Přečtěte si oficiální prohlášení společnosti Capcom. Je to autoritativní zdroj informací o tom, co bylo odhaleno a co společnost doporučuje.
  • Zkontrolujte aktivitu svého účtu. Projděte si svůj CAPCOM ID a hledejte neznámá přihlášení, změněné údaje nebo heslo, které již nefunguje. Heslo, které náhle přestane fungovat, je obzvláště varovným signálem vzhledem k hlášeným změnám hesel.
  • Použijte službu pro oznamování úniků. Renomované nástroje vám umožní zadat e-mailovou adresu a zjistit, zda se objevuje ve známých datových souborech úniků. Nové incidenty se mohou objevit se zpožděním, takže čistý výsledek není zárukou.
  • Prohledejte svou schránku. Najděte e-mailovou adresu, kterou jste používali pro Capcom, a zkontrolujte, zda jste v poslední době neobdrželi podivné žádosti o resetování hesla nebo phishingové pokusy.

Počítejte s phishingem. E-mailové adresy jsou přesně to, co podvodníci potřebují k rozesílání přesvědčivých zpráv, které předstírají, že pocházejí od společnosti Capcom, Steamu nebo obchodu s hrami. Buďte skeptičtí ke všemu naléhavému, co po vás požaduje přihlášení nebo potvrzení údajů.

Zabezpečení účtu: 2FA, jedinečná hesla a správce hesel

I když si nejste jisti, zda jste byli zasaženi, stojí za to nyní podniknout několik kroků.

Změňte své heslo. Zvolte pro svůj CAPCOM ID nové, dlouhé a jedinečné heslo. Pokud jste toto heslo používali i jinde, změňte je i na těchto účtech. Opakované použití je to, co promění únik u jedné společnosti v problém napříč mnoha vašimi účty, což je téma, které jsme viděli i u jiných incidentů, jako je únik dat Rakuten Drive.

Zapněte dvoufaktorové ověřování (2FA). Pokud jej Capcom pro váš účet nabízí, aktivujte ho. Ověřovací aplikace nebo hardwarový bezpečnostní klíč jsou obecně silnější než SMS kódy. Se zapnutým 2FA je samotné ukradené heslo pro útočníka mnohem méně užitečné.

Použijte správce hesel. Správce hesel generuje a ukládá jedinečná hesla, takže si je nemusíte pamatovat. Také usnadňuje odhalení opakovaně použitých přihlašovacích údajů a mnoho z nich vás může varovat před známými úniky.

Zkontrolujte propojené účty. Zkontrolujte, které platformy a e-mailové adresy jsou propojeny s vaším CAPCOM ID, a odstraňte vše, co již nepoužíváte.

Zabezpečte také svůj e-mail. Váš e-mailový účet je klíčem k resetování všeho ostatního. Ujistěte se, že má silné, jedinečné heslo a zapnuté 2FA.

Proč VPN nechrání před úniky na úrovni účtů

Často se předpokládá, že VPN je všestranný nástroj pro soukromí, ale tuto situaci neřeší. VPN šifruje spojení mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To je užitečné na veřejných Wi-Fi sítích a pro omezení některého sledování.

S daty, která společnost již má na svých vlastních serverech, to neudělá nic. V tomto případě k hlášenému odhalení došlo na úrovni služby, kde třetí strana získala neoprávněný přístup k uloženým záznamům účtů. Váš způsob připojení neměl žádný vliv na to, zda byla vaše e-mailová adresa v této databázi, a VPN ji nemůže následně odstranit.

To není argument proti VPN, pouze připomínka, k čemu slouží. Stejná logika platí pro případy, kdy slabé místo bylo na straně organizace, jako je únik dat Plaza Home Mortgage, kde jeden kompromitovaný počítač stačil k vyvolání vyšetřování.

Co to pro vás znamená

Pokud máte CAPCOM ID, předpokládejte, že vaše e-mailová adresa může být v rukou lidí, kteří ji mít nemají, a připravte se na phishing. Riziko, že útočníci uhodnou nebo zneužijí vaše heslo, je nižší, pokud budete jednat hned. Pokud jste své heslo používali i jinde, je to nejnaléhavější oprava.

Také je užitečné vědět, jak funguje zveřejňování informací. Společnosti často potvrzují incidenty postupně a načasování se může značně lišit, jak ilustruje zpravodajství o úniku dat Station Casinos se svým 77denním zpožděním oznámení. Podrobnosti o úniku dat Capcom a odhalení CAPCOM ID se mohou změnit, jakmile společnost sdělí více.

Praktická doporučení

  1. Ověřte podrobnosti úniku proti oficiálnímu prohlášení společnosti Capcom, než začnete jednat podle shrnutí třetích stran.
  2. Změňte své heslo k CAPCOM ID a změňte je všude jinde, kde jste ho používali.
  3. Zapněte 2FA na svém CAPCOM ID, svém e-mailu a všech propojených herních účtech.
  4. Ukládejte jedinečná hesla do správce hesel.
  5. Považujte neočekávané e-maily o Capcomu za podezřelé a přejděte přímo na oficiální stránky místo klikání na odkazy.
  6. Nespoléhejte v tomto typu rizika na VPN; rozhodující jsou zde návyky v oblasti zabezpečení účtů.

Zprávy o úniku dat Capcom a CAPCOM ID jsou užitečným impulsem k základní hygieně účtů, která se vyplatí dlouho poté, co tento konkrétní příběh vyšumí.