Capcom har bekræftet en datalækage hos Capcom ID, som har påvirket omkring 11,7 millioner brugere, ifølge Engadget. Virksomheden siger, at login-tjenesten Capcom ID stadig er tilgængelig, men personer med en konto kan opleve flere phishing-e-mails i de kommende uger. Den advarsel er det mest praktiske at tage med sig: selv når en tjeneste forbliver online, kan de oplysninger, der er taget fra den, blive brugt imod dig andre steder.

Dette indlæg dækker, hvad der er bekræftet, hvordan du finder ud af, om du er berørt, og hvilke skridt der er værd at tage nu.

Hvad Capcom har bekræftet om datalækagen hos Capcom ID

De bekræftede fakta er begrænsede. Capcom anerkendte, at en lækage påvirkede omkring 11,7 millioner brugere af Capcom ID, det kontosystem spillere bruger til at logge ind på Capcoms tjenester. Tjenesten er ikke blevet lukket ned, så du kan stadig logge ind. Capcom har også advaret om, at berørte brugere kan modtage flere phishing-e-mails.

Kildeartiklen detaljerer ikke præcis, hvilke datafelter der blev taget, hvordan angriberne kom ind, eller hvornår indtrængningen fandt sted, så vi vil ikke gætte. Hvis Capcom offentliggør flere detaljer, vil disse oplysninger være vigtige for at beslutte, hvor langt du skal gå i din respons. For tidligere rapportering om omfanget af hændelsen, se vores dækning af de rapporterede 11,77 mio. CAPCOM ID-poster, der er blevet eksponeret. Tallene afviger en smule (11,7 millioner bekræftet versus 11,77 millioner rapporteret), hvilket er almindeligt, når tidlige rapporter er afrundet eller opdateret.

Sådan tjekker du, om din Capcom ID blev eksponeret

Capcom har ikke i det materiale, vi har gennemgået, sagt, at de vil underrette hver enkelt berørt bruger individuelt. Her er fornuftige måder at finde ud af, hvor du står:

  • Tjek din indbakke og spam-mappe. Led efter officielle meddelelser fra Capcom. Vær dog forsigtig: svindlere vil efterligne disse beskeder. Klik ikke på links i en e-mail; gå til Capcoms websted ved selv at skrive adressen.
  • Gennemgå din kontoaktivitet. Log ind direkte og led efter ændringer i din e-mail, profil eller tilknyttede tjenester, som du ikke har foretaget.
  • Antag eksponering, hvis du nogensinde har haft en konto. Med en lækage af denne størrelse er det rimeligt at behandle enhver Capcom ID som potentielt berørt, især hvis du brugte den til at købe spil, tilmelde dig betas eller administrere køb.
  • Brug et værktøj til lækagenotifikationer. Anerkendte tjenester til opslag af lækager kan fortælle dig, om din e-mailadresse optræder i kendte lækager, selvom nye hændelser kan tage tid om at dukke op.

Sikr din konto: Adgangskoder og to-faktor-godkendelse

Fordi login-tjenesten forbliver tilgængelig, kan du handle med det samme.

Skift din adgangskode. Vælg en lang, unik adgangskode, som du ikke bruger andre steder. En adgangskodeadministrator gør dette nemt ved at generere og opbevare den for dig.

Skift genbrugte adgangskoder andre steder. Hvis din Capcom ID-adgangskode matcher en anden konto, såsom e-mail, Steam eller en konsolkonto, skal du også skifte dem. Angribere forsøger ofte at bruge stjålne legitimationsoplysninger på andre tjenester, en teknik kendt som credential stuffing.

Slå to-faktor-godkendelse (2FA) til. Hvis Capcom ID tilbyder 2FA, skal du aktivere det. En autentificeringsapp er generelt stærkere end SMS-koder. Aktiver også 2FA på den e-mailkonto, der er knyttet til din Capcom ID, da e-mail styrer nulstilling af adgangskoder for alt andet.

Gennemgå tilknyttede konti og betalingsoplysninger. Fjern gemte betalingsmetoder, du ikke har brug for, og tjek din købshistorik for noget ukendt.

Sådan spotter du phishing-e-mails efter en gaming-lækage

Capcoms egen advarsel peger på phishing som den primære kortsigtede risiko. Angribere ved, at ofre for lækager forventer beskeder, så de sender overbevisende forfalskninger om nulstilling af adgangskoder, kontosuspensioner eller gratis belønninger i spillet.

Vær opmærksom på disse tegn:

  • Hastværk eller trusler. Beskeder, der hævder, at din konto vil blive låst eller slettet, medmindre du handler med det samme.
  • Afvigende afsender eller links. Hold musen over links for at se den rigtige destination. Led efter stavefejl eller ukendte domæner.
  • Anmodninger om legitimationsoplysninger eller betalingsoplysninger. Legitime virksomheder beder ikke om din adgangskode via e-mail.
  • Uventede vedhæftede filer. Åbn ikke filer, du ikke forventede.
  • Tilbud, der er for gode til at være sande. Gratis spil, giveaways eller kompensationstilbud er almindelig lokkemad.

Er du i tvivl, så klik ikke. Åbn en browser, gå selv til det officielle websted, og tjek for meddelelser der. Rapportér mistænkelige beskeder til din e-mailudbyder.

Hvad det betyder for dig

Hvis du har en Capcom ID, handler den umiddelbare risiko mindre om, at nogen bryder ind i din Capcom-konto, og mere om målrettede svindelnumre, der bruger dine eksponerede oplysninger til at virke troværdige. Du behøver ikke at stoppe med at spille eller slette din konto, men du bør behandle uventede e-mails med ekstra mistanke i den overskuelige fremtid. En VPN beskytter ikke mod denne type risiko, da dataene blev taget fra virksomhedens side, så stærke adgangskoder, 2FA og forsigtige e-mailvaner er dit reelle forsvar.

Vigtige pointer

  • Skift din Capcom ID-adgangskode i dag, og gør den unik.
  • Aktivér to-faktor-godkendelse på Capcom ID og din e-mailkonto.
  • Skift enhver anden konto, der deler den samme adgangskode.
  • Behandl uventede e-mails, der hævder at være fra Capcom, som mistænkelige, og klik aldrig på links i dem.
  • Læs vores tidligere dækning af eksponeringen af 11,77 mio. CAPCOM ID-poster for flere detaljer om omfanget af denne Capcom ID-datalækage.

Et par minutters kontooprydning nu kan forhindre meget større problemer senere.