Η Capcom επιβεβαίωσε μια παραβίαση δεδομένων του Capcom ID που επηρέασε περίπου 11,7 εκατομμύρια χρήστες, σύμφωνα με το Engadget. Η εταιρεία δηλώνει ότι η υπηρεσία σύνδεσης Capcom ID είναι ακόμη διαθέσιμη προς χρήση, αλλά οι κάτοχοι λογαριασμού ενδέχεται να δουν περισσότερα emails ηλεκτρονικού ψαρέματος (phishing) τις επόμενες εβδομάδες. Αυτή η προειδοποίηση είναι το πιο πρακτικό συμπέρασμα: ακόμη και όταν μια υπηρεσία παραμένει σε λειτουργία, οι πληροφορίες που αφαιρέθηκαν από αυτήν μπορούν να χρησιμοποιηθούν εναντίον σας αλλού.

Αυτό το άρθρο καλύπτει τι έχει επιβεβαιωθεί, πώς να διαπιστώσετε αν έχετε επηρεαστεί και τα βήματα που αξίζει να κάνετε τώρα.

Τι Επιβεβαίωσε η Capcom Σχετικά με την Παραβίαση Δεδομένων του Capcom ID

Τα επιβεβαιωμένα γεγονότα είναι περιορισμένα. Η Capcom αναγνώρισε ότι μια παραβίαση επηρέασε περίπου 11,7 εκατομμύρια χρήστες του Capcom ID, του συστήματος λογαριασμών που χρησιμοποιούν οι παίκτες για να συνδέονται στις υπηρεσίες της Capcom. Η υπηρεσία δεν έχει κλείσει, οπότε μπορείτε ακόμη να συνδεθείτε. Η Capcom έχει επίσης προειδοποιήσει ότι οι επηρεαζόμενοι χρήστες ενδέχεται να λαμβάνουν περισσότερα emails ηλεκτρονικού ψαρέματος.

Το άρθρο πηγής δεν αναφέρει λεπτομερώς ποια πεδία δεδομένων αφαιρέθηκαν ακριβώς, πώς μπήκαν οι επιτιθέμενοι ή πότε συνέβη η εισβολή, επομένως δεν θα κάνουμε εικασίες. Αν η Capcom δημοσιεύσει περισσότερες λεπτομέρειες, αυτές θα έχουν σημασία για να αποφασίσετε πόσο μακριά θα φτάσετε στην αντιμετώπισή σας. Για προηγούμενη κάλυψη της κλίμακας του περιστατικού, δείτε το άρθρο μας για την αναφερόμενη έκθεση 11,77 εκατομμυρίων εγγραφών CAPCOM ID. Τα νούμερα διαφέρουν ελαφρώς (11,7 εκατομμύρια επιβεβαιωμένα έναντι 11,77 εκατομμυρίων που αναφέρθηκαν), κάτι που είναι σύνηθες όταν οι πρώιμες αναφορές στρογγυλοποιούνται ή ενημερώνονται.

Πώς να Ελέγξετε αν Εκτέθηκε το Capcom ID σας

Η Capcom δεν έχει δηλώσει, στο υλικό που εξετάσαμε, ότι θα ειδοποιήσει κάθε επηρεαζόμενο χρήστη ξεχωριστά. Ακολουθούν λογικοί τρόποι για να διαπιστώσετε πού βρίσκεστε:

  • Ελέγξτε τα εισερχόμενά σας και τον φάκελο spam. Αναζητήστε επίσημες ειδοποιήσεις από την Capcom. Προσέξτε όμως: οι απατεώνες θα μιμηθούν αυτά τα μηνύματα. Μην κάνετε κλικ σε συνδέσμους σε ένα email· μεταβείτε στον ιστότοπο της Capcom πληκτρολογώντας εσείς τη διεύθυνση.
  • Ελέγξτε τη δραστηριότητα του λογαριασμού σας. Συνδεθείτε απευθείας και αναζητήστε αλλαγές στο email, το προφίλ ή τις συνδεδεμένες υπηρεσίες σας που δεν κάνατε εσείς.
  • Θεωρήστε ότι εκτεθήκατε αν είχατε ποτέ λογαριασμό. Με μια παραβίαση τέτοιου μεγέθους, είναι λογικό να θεωρήσετε οποιοδήποτε Capcom ID ως δυνητικά επηρεασμένο, ειδικά αν το χρησιμοποιήσατε για να αγοράσετε παιχνίδια, να συμμετάσχετε σε beta ή να διαχειριστείτε αγορές.
  • Χρησιμοποιήστε ένα εργαλείο ειδοποίησης παραβιάσεων. Αξιόπιστες υπηρεσίες αναζήτησης παραβιάσεων μπορούν να σας πουν αν η διεύθυνση email σας εμφανίζεται σε γνωστές διαρροές, αν και τα νέα περιστατικά μπορεί να χρειαστούν χρόνο για να εμφανιστούν.

Ασφαλίστε τον Λογαριασμό σας: Κωδικοί Πρόσβασης και Έλεγχος Ταυτότητας Δύο Παραγόντων

Επειδή η υπηρεσία σύνδεσης παραμένει διαθέσιμη, μπορείτε να δράσετε αμέσως.

Αλλάξτε τον κωδικό πρόσβασής σας. Επιλέξτε έναν μεγάλο, μοναδικό κωδικό πρόσβασης που δεν χρησιμοποιείτε πουθενά αλλού. Ένας διαχειριστής κωδικών πρόσβασης το κάνει εύκολο δημιουργώντας και αποθηκεύοντάς τον για εσάς.

Αλλάξτε κωδικούς πρόσβασης που επαναχρησιμοποιείτε αλλού. Αν ο κωδικός πρόσβασης του Capcom ID σας ταιριάζει με άλλον λογαριασμό, όπως email, Steam ή λογαριασμό κονσόλας, αλλάξτε και εκείνους. Οι επιτιθέμενοι συχνά δοκιμάζουν κλεμμένα διαπιστευτήρια σε άλλες υπηρεσίες, μια τεχνική γνωστή ως credential stuffing.

Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA). Αν το Capcom ID προσφέρει 2FA, ενεργοποιήστε το. Μια εφαρμογή ελέγχου ταυτότητας είναι γενικά ισχυρότερη από τους κωδικούς SMS. Ενεργοποιήστε επίσης 2FA στον λογαριασμό email που είναι συνδεδεμένος με το Capcom ID σας, καθώς το email ελέγχει τις επαναφορές κωδικών πρόσβασης για όλα τα άλλα.

Ελέγξτε τους συνδεδεμένους λογαριασμούς και τα στοιχεία πληρωμής. Αφαιρέστε αποθηκευμένες μεθόδους πληρωμής που δεν χρειάζεστε και ελέγξτε το ιστορικό αγορών σας για οτιδήποτε άγνωστο.

Πώς να Εντοπίσετε Emails Ηλεκτρονικού Ψαρέματος Μετά από Παραβίαση Παιχνιδιού

Η ίδια η προειδοποίηση της Capcom επισημαίνει το ηλεκτρονικό ψάρεμα ως τον κύριο βραχυπρόθεσμο κίνδυνο. Οι επιτιθέμενοι γνωρίζουν ότι τα θύματα παραβιάσεων περιμένουν μηνύματα, οπότε στέλνουν πειστικά ψεύτικα μηνύματα σχετικά με επαναφορές κωδικών πρόσβασης, αναστολές λογαριασμών ή δωρεάν ανταμοιβές εντός παιχνιδιού.

Προσέξτε για αυτά τα σημάδια:

  • Επείγον ή απειλές. Μηνύματα που ισχυρίζονται ότι ο λογαριασμός σας θα κλειδωθεί ή θα διαγραφεί αν δεν ενεργήσετε αμέσως.
  • Ασυμφωνία αποστολέα ή συνδέσμων. Περάστε τον κέρσορα πάνω από τους συνδέσμους για να δείτε τον πραγματικό προορισμό. Αναζητήστε ορθογραφικά λάθη ή άγνωστους τομείς.
  • Αιτήματα για διαπιστευτήρια ή στοιχεία πληρωμής. Οι νόμιμες εταιρείες δεν ζητούν τον κωδικό πρόσβασής σας μέσω email.
  • Απροσδόκητα συνημμένα. Μην ανοίγετε αρχεία που δεν περιμένατε.
  • Προσφορές πολύ καλές για να είναι αληθινές. Δωρεάν παιχνίδια, κληρώσεις ή προσφορές αποζημίωσης είναι κοινό δόλωμα.

Όταν έχετε αμφιβολίες, μην κάνετε κλικ. Ανοίξτε ένα πρόγραμμα περιήγησης, μεταβείτε μόνοι σας στον επίσημο ιστότοπο και ελέγξτε για ειδοποιήσεις εκεί. Αναφέρετε ύποπτα μηνύματα στον πάροχο email σας.

Τι Σημαίνει Αυτό Για Εσάς

Αν έχετε Capcom ID, ο άμεσος κίνδυνος δεν αφορά τόσο το ότι κάποιος θα παραβιάσει τον λογαριασμό σας Capcom, όσο τις στοχευμένες απάτες που χρησιμοποιούν τα εκτεθειμένα στοιχεία σας για να φαίνονται αξιόπιστες. Δεν χρειάζεται να σταματήσετε να παίζετε ή να διαγράψετε τον λογαριασμό σας, αλλά θα πρέπει να αντιμετωπίζετε τα απροσδόκητα emails με επιπλέον καχυποψία για το προβλεπόμενο μέλλον. Ένα VPN δεν προστατεύει από αυτού του είδους τον κίνδυνο, καθώς τα δεδομένα αφαιρέθηκαν από την πλευρά της εταιρείας, οπότε οι ισχυροί κωδικοί πρόσβασης, το 2FA και οι προσεκτικές συνήθειες email είναι η πραγματική σας άμυνα.

Βασικά Συμπεράσματα

  • Αλλάξτε τον κωδικό πρόσβασης του Capcom ID σας σήμερα και κάντε τον μοναδικό.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων στο Capcom ID και στον λογαριασμό email σας.
  • Αλλάξτε οποιονδήποτε άλλο λογαριασμό που μοιράζεται τον ίδιο κωδικό πρόσβασης.
  • Αντιμετωπίστε τα απροσδόκητα emails που ισχυρίζονται ότι είναι από την Capcom ως ύποπτα και μην κάνετε ποτέ κλικ σε συνδέσμους σε αυτά.
  • Διαβάστε την προηγούμενη κάλυψή μας για την έκθεση 11,77 εκατομμυρίων εγγραφών CAPCOM ID για περισσότερες λεπτομέρειες σχετικά με την έκταση αυτής της παραβίασης δεδομένων του Capcom ID.

Λίγα λεπτά τακτοποίησης λογαριασμών τώρα μπορούν να αποτρέψουν πολύ μεγαλύτερα προβλήματα αργότερα.