Capcom potvrdil únik dat Capcom ID, který zasáhl přibližně 11,7 milionu uživatelů, podle Engadget. Společnost uvádí, že přihlašovací služba Capcom ID je stále dostupná, ale lidé s účtem mohou v nadcházejících týdnech zaznamenat více phishingových e-mailů. Toto varování je nejpraktičtějším poznatkem: i když služba zůstává online, informace z ní získané mohou být zneužity proti vám jinde.

Tento příspěvek pokrývá, co bylo potvrzeno, jak zjistit, zda jste zasaženi, a kroky, které stojí za to podniknout nyní.

Co Capcom potvrdil o úniku dat Capcom ID

Potvrzená fakta jsou omezená. Capcom uznal, že únik zasáhl přibližně 11,7 milionu uživatelů Capcom ID, což je systém účtů, který hráči používají k přihlášení do služeb Capcom. Služba nebyla vypnuta, takže se stále můžete přihlásit. Capcom také varoval, že zasažení uživatelé mohou obdržet více phishingových e-mailů.

Zdrojový článek neuvádí přesně, která datová pole byla odcizena, jak se útočníci dostali dovnitř ani kdy k narušení došlo, takže nebudeme spekulovat. Pokud Capcom zveřejní další podrobnosti, tyto informace budou důležité pro rozhodnutí, jak daleko zajít s vaší reakcí. Pro dřívější zpravodajství o rozsahu incidentu viz naše pokrytí hlášeného odhalení 11,77 milionu záznamů CAPCOM ID. Čísla se mírně liší (11,7 milionu potvrzených versus 11,77 milionu hlášených), což je běžné, když jsou rané zprávy zaokrouhlovány nebo aktualizovány.

Jak zjistit, zda byl váš Capcom ID odhalen

Capcom v materiálech, které jsme zkontrolovali, neuvedl, že bude informovat každého zasaženého uživatele individuálně. Zde jsou rozumné způsoby, jak zjistit, na čem jste:

  • Zkontrolujte svou schránku a složku spam. Hledejte oficiální oznámení od Capcom. Buďte však opatrní: podvodníci budou tyto zprávy napodobovat. Neklikejte na odkazy v e-mailu; přejděte na stránky Capcom zadáním adresy sami.
  • Zkontrolujte aktivitu svého účtu. Přihlaste se přímo a hledejte změny svého e-mailu, profilu nebo propojených služeb, které jste neprovedli.
  • Předpokládejte odhalení, pokud jste někdy měli účet. Při úniku tohoto rozsahu je rozumné považovat jakýkoli Capcom ID za potenciálně zasažený, zejména pokud jste jej použili k nákupu her, účasti v betách nebo správě nákupů.
  • Použijte nástroj pro oznámení o únicích. Renomované služby pro vyhledávání úniků vám mohou říci, zda se vaše e-mailová adresa objevuje ve známých únicích, i když nové incidenty mohou chvíli trvat, než se objeví.

Zabezpečte svůj účet: Hesla a dvoufaktorové ověřování

Protože přihlašovací služba zůstává dostupná, můžete jednat okamžitě.

Změňte své heslo. Zvolte dlouhé, jedinečné heslo, které nepoužíváte nikde jinde. Správce hesel to usnadňuje tím, že jej generuje a ukládá za vás.

Změňte znovu použitá hesla jinde. Pokud se vaše heslo Capcom ID shoduje s jiným účtem, jako je e-mail, Steam nebo účet konzole, změňte je také. Útočníci často zkoušejí ukradené přihlašovací údaje na jiných službách, což je technika známá jako credential stuffing.

Zapněte dvoufaktorové ověřování (2FA). Pokud Capcom ID nabízí 2FA, zapněte ji. Ověřovací aplikace je obecně silnější než SMS kódy. Také zapněte 2FA na e-mailovém účtu propojeném s vaším Capcom ID, protože e-mail ovládá obnovení hesel pro vše ostatní.

Zkontrolujte propojené účty a platební údaje. Odstraňte uložené platební metody, které nepotřebujete, a zkontrolujte historii nákupů, zda neobsahuje něco neznámého.

Jak rozpoznat phishingové e-maily po úniku dat z herního průmyslu

Varování samotného Capcomu poukazuje na phishing jako hlavní krátkodobé riziko. Útočníci vědí, že oběti úniků očekávají zprávy, takže posílají přesvědčivé padělky o obnovení hesel, pozastavení účtů nebo bezplatných odměnách ve hře.

Sledujte tyto znaky:

  • Naléhavost nebo výhrůžky. Zprávy tvrdící, že váš účet bude uzamčen nebo smazán, pokud nebudete jednat okamžitě.
  • Nesouhlasící odesílatel nebo odkazy. Přejděte myší přes odkazy a zjistěte skutečný cíl. Hledejte překlepy nebo neznámé domény.
  • Žádosti o přihlašovací údaje nebo platební údaje. Legitimní společnosti vás e-mailem nežádají o heslo.
  • Neočekávané přílohy. Neotevírejte soubory, které jste neočekávali.
  • Nabídky příliš dobré na to, aby byly pravdivé. Bezplatné hry, dárky nebo nabídky kompenzace jsou běžnou návnadou.

V případě pochybností neklikejte. Otevřete prohlížeč, přejděte na oficiální stránky sami a zkontrolujte tam oznámení. Nahlásit podezřelé zprávy svému poskytovateli e-mailu.

Co to pro vás znamená

Pokud máte Capcom ID, okamžité riziko nespočívá ani tak v tom, že by se někdo naboural do vašeho účtu Capcom, ale spíše v cílených podvodech, které používají vaše odhalené údaje, aby vypadaly věrohodně. Nemusíte přestat hrát ani smazat svůj účet, ale v dohledné budoucnosti byste měli k neočekávaným e-mailům přistupovat s zvýšenou nedůvěrou. VPN před tímto typem rizika nechrání, protože data byla odcizena na straně společnosti, takže silná hesla, 2FA a pečlivé e-mailové návyky jsou vaší skutečnou obranou.

Klíčové poznatky

  • Změňte dnes své heslo Capcom ID a udělejte jej jedinečným.
  • Zapněte dvoufaktorové ověřování na Capcom ID a vašem e-mailovém účtu.
  • Změňte jakýkoli jiný účet, který sdílí stejné heslo.
  • Považujte neočekávané e-maily tvrdící, že jsou od Capcom, za podezřelé a nikdy na ně neklikejte.
  • Přečtěte si naše dřívější pokrytí odhalení 11,77 milionu záznamů CAPCOM ID pro více podrobností o rozsahu tohoto úniku dat Capcom ID.

Několik minut úklidu účtu nyní může zabránit mnohem větším problémům později.