Capcom hat ein Datenleck bei der Capcom ID bestätigt, von dem laut Engadget etwa 11,7 Millionen Nutzer betroffen sind. Das Unternehmen erklärt, dass der Capcom-ID-Login-Dienst weiterhin nutzbar ist, aber Kontoinhaber in den kommenden Wochen möglicherweise mehr Phishing-E-Mails erhalten. Diese Warnung ist die praktischste Erkenntnis: Selbst wenn ein Dienst online bleibt, können die daraus entnommenen Informationen anderswo gegen Sie verwendet werden.

Dieser Beitrag behandelt, was bestätigt wurde, wie Sie herausfinden, ob Sie betroffen sind, und welche Schritte jetzt sinnvoll sind.

Was Capcom zum Capcom-ID-Datenleck bestätigt hat

Die bestätigten Fakten sind begrenzt. Capcom räumte ein, dass ein Datenleck etwa 11,7 Millionen Nutzer der Capcom ID betraf, des Kontosystems, mit dem Spieler sich bei Capcom-Diensten anmelden. Der Dienst wurde nicht abgeschaltet, Sie können sich also weiterhin anmelden. Capcom hat zudem gewarnt, dass betroffene Nutzer möglicherweise mehr Phishing-E-Mails erhalten.

Der Quellartikel führt nicht genau aus, welche Datenfelder entwendet wurden, wie die Angreifer eindrangen oder wann der Einbruch stattfand, daher werden wir nicht spekulieren. Sollte Capcom weitere Einzelheiten veröffentlichen, werden diese Details wichtig sein, um zu entscheiden, wie weit Ihre Reaktion gehen sollte. Für frühere Berichte zum Ausmaß des Vorfalls siehe unsere Berichterstattung über die gemeldete Offenlegung von 11,77 Mio. CAPCOM-ID-Datensätzen. Die Zahlen weichen leicht voneinander ab (11,7 Millionen bestätigt gegenüber 11,77 Millionen gemeldet), was bei frühen Berichten, die gerundet oder aktualisiert werden, üblich ist.

So prüfen Sie, ob Ihre Capcom ID offengelegt wurde

Capcom hat in dem von uns geprüften Material nicht erklärt, dass jeder betroffene Nutzer individuell benachrichtigt wird. Hier sind sinnvolle Möglichkeiten herauszufinden, wie Sie dastehen:

  • Prüfen Sie Ihren Posteingang und den Spam-Ordner. Achten Sie auf offizielle Mitteilungen von Capcom. Seien Sie jedoch vorsichtig: Betrüger werden diese Nachrichten nachahmen. Klicken Sie nicht auf Links in einer E-Mail; rufen Sie die Website von Capcom auf, indem Sie die Adresse selbst eingeben.
  • Überprüfen Sie Ihre Kontoaktivitäten. Melden Sie sich direkt an und achten Sie auf Änderungen an Ihrer E-Mail-Adresse, Ihrem Profil oder verknüpften Diensten, die Sie nicht vorgenommen haben.
  • Gehen Sie von einer Offenlegung aus, wenn Sie jemals ein Konto hatten. Bei einem Datenleck dieser Größe ist es vernünftig, jede Capcom ID als potenziell betroffen zu behandeln, insbesondere wenn Sie sie zum Kauf von Spielen, zur Teilnahme an Betas oder zur Verwaltung von Einkäufen genutzt haben.
  • Nutzen Sie ein Datenleck-Benachrichtigungstool. Seriöse Dienste zur Prüfung von Datenlecks können Ihnen sagen, ob Ihre E-Mail-Adresse in bekannten Leaks auftaucht, wobei neue Vorfälle möglicherweise erst mit Verzögerung erscheinen.

Sichern Sie Ihr Konto ab: Passwörter und Zwei-Faktor-Authentifizierung

Da der Anmeldedienst weiterhin verfügbar ist, können Sie sofort handeln.

Ändern Sie Ihr Passwort. Wählen Sie ein langes, einzigartiges Passwort, das Sie nirgendwo anders verwenden. Ein Passwort-Manager erleichtert dies, indem er es für Sie generiert und speichert.

Ändern Sie wiederverwendete Passwörter anderswo. Wenn Ihr Capcom-ID-Passwort mit einem anderen Konto übereinstimmt, etwa E-Mail, Steam oder einem Konsolenkonto, ändern Sie diese ebenfalls. Angreifer versuchen häufig, gestohlene Zugangsdaten bei anderen Diensten auszuprobieren – eine Technik, die als Credential Stuffing bekannt ist.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA). Wenn die Capcom ID 2FA anbietet, aktivieren Sie sie. Eine Authenticator-App ist in der Regel sicherer als SMS-Codes. Aktivieren Sie 2FA auch für das E-Mail-Konto, das mit Ihrer Capcom ID verknüpft ist, da E-Mail die Passwortzurücksetzungen für alles andere kontrolliert.

Überprüfen Sie verknüpfte Konten und Zahlungsdaten. Entfernen Sie gespeicherte Zahlungsmethoden, die Sie nicht benötigen, und prüfen Sie Ihren Kaufverlauf auf Unbekanntes.

So erkennen Sie Phishing-E-Mails nach einem Gaming-Datenleck

Capcoms eigene Warnung weist auf Phishing als das wichtigste kurzfristige Risiko hin. Angreifer wissen, dass Opfer von Datenlecks Nachrichten erwarten, und versenden daher überzeugende Fälschungen über Passwortzurücksetzungen, Kontosperrungen oder kostenlose In-Game-Belohnungen.

Achten Sie auf diese Anzeichen:

  • Dringlichkeit oder Drohungen. Nachrichten, die behaupten, Ihr Konto werde gesperrt oder gelöscht, wenn Sie nicht sofort handeln.
  • Unstimmiger Absender oder Links. Fahren Sie mit der Maus über Links, um das tatsächliche Ziel zu sehen. Achten Sie auf Rechtschreibfehler oder unbekannte Domains.
  • Anfragen nach Zugangsdaten oder Zahlungsdaten. Seriöse Unternehmen fragen nicht per E-Mail nach Ihrem Passwort.
  • Unerwartete Anhänge. Öffnen Sie keine Dateien, die Sie nicht erwartet haben.
  • Zu-gut-um-wahr-zu-sein-Angebote. Kostenlose Spiele, Gewinnspiele oder Entschädigungsangebote sind häufige Köder.

Im Zweifelsfall nicht klicken. Öffnen Sie einen Browser, rufen Sie die offizielle Website selbst auf und prüfen Sie dort auf Mitteilungen. Melden Sie verdächtige Nachrichten Ihrem E-Mail-Anbieter.

Was das für Sie bedeutet

Wenn Sie eine Capcom ID haben, besteht das unmittelbare Risiko weniger darin, dass jemand in Ihr Capcom-Konto eindringt, sondern eher in gezielten Betrugsversuchen, die Ihre offengelegten Daten nutzen, um glaubwürdig zu wirken. Sie müssen nicht aufhören zu spielen oder Ihr Konto löschen, aber Sie sollten unerwarteten E-Mails auf absehbare Zeit mit besonderem Misstrauen begegnen. Ein VPN schützt nicht vor dieser Art von Risiko, da die Daten auf der Seite des Unternehmens entwendet wurden, sodass starke Passwörter, 2FA und sorgfältige E-Mail-Gewohnheiten Ihre eigentliche Verteidigung sind.

Die wichtigsten Erkenntnisse

  • Ändern Sie heute Ihr Capcom-ID-Passwort und machen Sie es einzigartig.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung für die Capcom ID und Ihr E-Mail-Konto.
  • Ändern Sie jedes andere Konto, das dasselbe Passwort verwendet.
  • Behandeln Sie unerwartete E-Mails, die vorgeben, von Capcom zu stammen, als verdächtig, und klicken Sie niemals auf Links darin.
  • Lesen Sie unsere frühere Berichterstattung über die Offenlegung von 11,77 Mio. CAPCOM-ID-Datensätzen für weitere Details zum Umfang dieses Capcom-ID-Datenlecks.

Ein paar Minuten Kontobereinigung jetzt können viel größere Probleme später verhindern.