Μια αναφερόμενη παραβίαση δεδομένων της Capcom που αφορά λογαριασμούς CAPCOM ID έχει φέρει στο προσκήνιο 11,77 εκατομμύρια αρχεία. Αν έχετε συνδεθεί ποτέ σε μια υπηρεσία της Capcom, είτε για να αγοράσετε ένα παιχνίδι, να συμμετάσχετε σε beta ή να διαχειριστείτε ένα προφίλ, αξίζει να αφιερώσετε λίγα λεπτά για να ελέγξετε τον λογαριασμό σας και να ενισχύσετε την ασφάλειά του. Αυτό το άρθρο καλύπτει τι έχει αναφερθεί, πώς να ελέγξετε την έκθεσή σας και γιατί ένα VPN δεν θα βοηθήσει με αυτού του είδους το περιστατικό.
Μια σημείωση για τις πηγές: οι παρακάτω λεπτομέρειες προέρχονται από δευτερογενείς αναφορές και ορισμένα από τα νούμερα διαφέρουν ελαφρώς μεταξύ των μέσων (11,77 εκατομμύρια έναντι 11,7 εκατομμυρίων, για παράδειγμα). Αντιμετωπίστε τους αριθμούς όπως αναφέρονται και επαληθεύστε τους με την επίσημη ανακοίνωση της Capcom.
Τι reportedly εξέθεσε η παραβίαση της Capcom
Σύμφωνα με την κάλυψη που είναι διαθέσιμη μέχρι στιγμής, η Capcom γνωστοποίησε μη εξουσιοδοτημένη πρόσβαση από τρίτο μέρος σε αρχεία που συνδέονται με το CAPCOM ID, το σύστημα λογαριασμών που χρησιμοποιείται σε όλα τα παιχνίδια και τις υπηρεσίες της εταιρείας. Το αναφερόμενο σύνολο είναι 11.774.247 λογαριασμοί.
Τα εκτεθειμένα δεδομένα περιγράφονται ως διευθύνσεις email και αρχεία σχετικά με τη σύνδεση (μερικές φορές αποκαλούμενα μεταδεδομένα σύνδεσης). Μια αναφορά αναφέρει επίσης ότι οι κωδικοί πρόσβασης άλλαξαν σε 196 από τους λογαριασμούς, κάτι που θα υποδείκνυε ότι το τρίτο μέρος έκανε περισσότερα από το να δει απλώς δεδομένα σε αυτές τις περιπτώσεις. Δεν έχουμε επαληθεύσει ανεξάρτητα αυτή τη λεπτομέρεια, οπότε αναζητήστε επιβεβαίωση στην επίσημη ειδοποίηση της Capcom.
Το τι δεν έχει τεκμηριωθεί στο υλικό που εξετάσαμε είναι εξίσου σημαντικό. Δεν έχουμε επιβεβαιωμένες λεπτομέρειες για το πώς συνέβη η πρόσβαση, πόσο διήρκεσε ή αν εμπλέκονταν πληροφορίες πληρωμής. Μέχρι να πει περισσότερα η Capcom, αποφύγετε να υποθέσετε είτε το καλύτερο είτε το χειρότερο σενάριο.
Αυτή δεν είναι επίσης η πρώτη φορά που η Capcom βρίσκεται στις ειδήσεις για την ασφάλεια. Παλαιότερη κάλυψη περιγράφει μια επίθεση τον Νοέμβριο του 2020 κατά της εταιρείας που αναφέρθηκε ότι επηρέασε περίπου 350.000 άτομα. Πρόκειται για ξεχωριστό γεγονός και αξίζει να κρατάτε τα δύο χωριστά όταν αναζητάτε πληροφορίες.
Πώς να ελέγξετε αν επηρεάστηκε το CAPCOM ID σας
Επειδή αυτή η παραβίαση συνέβη στην πλευρά της εταιρείας, δεν μπορείτε να δείτε άμεσα από τη δική σας συσκευή αν συμπεριληφθήκατε. Ακολουθούν πρακτικοί τρόποι για να το μάθετε:
- Αναζητήστε ένα email από την Capcom. Οι εταιρείες συνήθως ειδοποιούν τους επηρεαζόμενους χρήστες. Μην κάνετε κλικ σε συνδέσμους σε οποιοδήποτε μήνυμα δεν περιμένατε. Αντίθετα, μεταβείτε απευθείας στον ιστότοπο της Capcom πληκτρολογώντας τη διεύθυνση μόνοι σας.
- Διαβάστε την επίσημη ανακοίνωση της Capcom. Αυτή είναι η έγκυρη πηγή για το τι εκτέθηκε και τι συνιστά η εταιρεία.
- Ελέγξτε τη δραστηριότητα του λογαριασμού σας. Εξετάστε το CAPCOM ID σας για άγνωστες συνδέσεις, αλλαγμένες λεπτομέρειες ή κωδικό πρόσβασης που δεν λειτουργεί πλέον. Ένας κωδικός πρόσβασης που ξαφνικά αποτυγχάνει είναι ιδιαίτερα ύποπτος δεδομένων των αναφερόμενων αλλαγών κωδικών πρόσβασης.
- Χρησιμοποιήστε μια υπηρεσία ειδοποίησης παραβίασης. Αξιόπιστα εργαλεία σας επιτρέπουν να εισαγάγετε μια διεύθυνση email και να δείτε αν εμφανίζεται σε γνωστά σύνολα δεδομένων παραβιάσεων. Τα νέα περιστατικά μπορεί να χρειαστούν χρόνο για να εμφανιστούν, οπότε ένα καθαρό αποτέλεσμα δεν αποτελεί εγγύηση.
- Ερευνήστε τα εισερχόμενά σας. Αναζητήστε τη διεύθυνση email που χρησιμοποιήσατε για την Capcom και ελέγξτε αν έχετε λάβει περίεργα αιτήματα επαναφοράς κωδικού πρόσβασης ή απόπειρες phishing πρόσφατα.
Περιμένετε phishing. Οι διευθύνσεις email είναι ακριβώς αυτό που χρειάζονται οι απατεώνες για να στείλουν πειστικά μηνύματα που προσποιούνται ότι προέρχονται από την Capcom, το Steam ή ένα κατάστημα παιχνιδιών. Να είστε επιφυλακτικοί με οτιδήποτε επείγον που σας ζητά να συνδεθείτε ή να επιβεβαιώσετε στοιχεία.
Ασφαλίζοντας τον λογαριασμό σας: 2FA, μοναδικοί κωδικοί πρόσβασης και διαχειριστής κωδικών πρόσβασης
Ακόμα κι αν δεν είστε σίγουροι ότι επηρεαστήκατε, αξίζει να κάνετε μερικά βήματα τώρα.
Αλλάξτε τον κωδικό πρόσβασής σας. Επιλέξτε έναν νέο, μακρύ και μοναδικό κωδικό πρόσβασης για το CAPCOM ID σας. Αν επαναχρησιμοποιήσατε αυτόν τον κωδικό πρόσβασης οπουδήποτε αλλού, αλλάξτε τον και σε εκείνους τους λογαριασμούς. Η επαναχρησιμοποίηση είναι αυτό που μετατρέπει την παραβίαση μιας εταιρείας σε πρόβλημα σε πολλούς από τους λογαριασμούς σας, ένα θέμα που έχουμε δει σε άλλα περιστατικά όπως η παραβίαση δεδομένων της Rakuten Drive.
Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA). Αν η Capcom το προσφέρει για τον λογαριασμό σας, ενεργοποιήστε το. Μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί ασφαλείας υλικού είναι γενικά ισχυρότερα από τους κωδικούς SMS. Με το 2FA ενεργό, ένας κλεμμένος κωδικός πρόσβασης από μόνος του είναι πολύ λιγότερο χρήσιμος για έναν επιτιθέμενο.
Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης δημιουργεί και αποθηκεύει μοναδικούς κωδικούς πρόσβασης ώστε να μην χρειάζεται να τους θυμάστε. Διευκολύνει επίσης τον εντοπισμό επαναχρησιμοποιημένων διαπιστευτηρίων και πολλοί μπορούν να σας προειδοποιήσουν για γνωστές παραβιάσεις.
Ελέγξτε τους συνδεδεμένους λογαριασμούς. Ελέγξτε ποιες πλατφόρμες και διευθύνσεις email είναι συνδεδεμένες με το CAPCOM ID σας και αφαιρέστε ό,τι δεν χρησιμοποιείτε πλέον.
Ασφαλίστε και το email σας. Ο λογαριασμός email σας είναι το κλειδί για την επαναφορά όλων των άλλων. Βεβαιωθείτε ότι έχει ισχυρό, μοναδικό κωδικό πρόσβασης και ενεργοποιημένο 2FA.
Γιατί ένα VPN δεν προστατεύει από παραβιάσεις σε επίπεδο λογαριασμού
Είναι σύνηθες να υποθέτουμε ότι ένα VPN είναι ένα εργαλείο ιδιωτικότητας για τα πάντα, αλλά δεν αντιμετωπίζει αυτή την κατάσταση. Ένα VPN κρυπτογραφεί τη σύνδεση μεταξύ της συσκευής σας και του διακομιστή VPN και αποκρύπτει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για τον περιορισμό κάποιων παρακολουθήσεων.
Δεν κάνει τίποτα για δεδομένα που μια εταιρεία κατέχει ήδη στους δικούς της διακομιστές. Σε αυτή την περίπτωση, η αναφερόμενη έκθεση συνέβη σε επίπεδο υπηρεσίας, όπου ένα τρίτο μέρος απέκτησε μη εξουσιοδοτημένη πρόσβαση σε αποθηκευμένα αρχεία λογαριασμών. Η μέθοδος σύνδεσής σας δεν είχε καμία σχέση με το αν η διεύθυνση email σας βρισκόταν σε αυτή τη βάση δεδομένων και ένα VPN δεν μπορεί να την αφαιρέσει εκ των υστέρων.
Αυτό δεν είναι επιχείρημα κατά των VPN, μόνο μια υπενθύμιση για το τι χρησιμεύουν. Η ίδια λογική ισχύει σε περιπτώσεις όπου το αδύναμο σημείο βρισκόταν στην πλευρά του οργανισμού, όπως η παραβίαση της Plaza Home Mortgage, όπου ένας μόνο παραβιασμένος υπολογιστής ήταν αρκετός για να πυροδοτήσει μια έρευνα.
Τι σημαίνει αυτό για εσάς
Αν έχετε CAPCOM ID, υποθέστε ότι η διεύθυνση email σας μπορεί να βρίσκεται στα χέρια ανθρώπων που δεν θα έπρεπε να την έχουν και προετοιμαστείτε για phishing. Ο κίνδυνος οι επιτιθέμενοι να μαντέψουν ή να επαναχρησιμοποιήσουν τον κωδικό πρόσβασής σας είναι χαμηλότερος αν δράσετε τώρα. Αν ο κωδικός πρόσβασής σας επαναχρησιμοποιήθηκε οπουδήποτε, αυτή είναι η πιο επείγουσα διόρθωση.
Βοηθά επίσης να γνωρίζετε πώς λειτουργεί η γνωστοποίηση. Οι εταιρείες συχνά επιβεβαιώνουν περιστατικά σε στάδια και ο χρόνος μπορεί να ποικίλλει ευρέως, όπως δείχνει η κάλυψη της παραβίασης δεδομένων της Station Casinos με την καθυστέρηση ειδοποίησης 77 ημερών. Οι λεπτομέρειες σχετικά με την έκθεση CAPCOM ID στην παραβίαση δεδομένων της Capcom μπορεί να αλλάξουν καθώς η εταιρεία κοινοποιεί περισσότερα.
Πρακτικά συμπεράσματα
- Επαληθεύστε τις λεπτομέρειες της παραβίασης με την επίσημη ανακοίνωση της Capcom πριν ενεργήσετε βάσει περιλήψεων τρίτων.
- Αλλάξτε τον κωδικό πρόσβασης του CAPCOM ID σας και αλλάξτε τον οπουδήποτε αλλού τον επαναχρησιμοποιήσατε.
- Ενεργοποιήστε το 2FA στο CAPCOM ID σας, στο email σας και σε τυχόν συνδεδεμένους λογαριασμούς gaming.
- Αποθηκεύστε μοναδικούς κωδικούς πρόσβασης σε έναν διαχειριστή κωδικών πρόσβασης.
- Αντιμετωπίστε τα απρόσμενα email σχετικά με την Capcom ως ύποπτα και μεταβείτε απευθείας σε επίσημους ιστότοπους αντί να κάνετε κλικ σε συνδέσμους.
- Μην βασίζεστε σε ένα VPN για αυτό το είδος κινδύνου· οι συνήθειες ασφάλειας λογαριασμού είναι αυτές που μετράνε εδώ.
Οι αναφορές για την παραβίαση δεδομένων της Capcom και το CAPCOM ID είναι μια χρήσιμη αφορμή για να κάνετε βασική υγιεινή λογαριασμού που αποδίδει πολύ μετά την πάροδο αυτής της συγκεκριμένης ιστορίας.
