Capcomin tietomurrosta, joka koskee CAPCOM ID - tilejä, on raportoitu ja 11,77 miljoonaa tietuetta on joutunut valokeilaan. Jos olet joskus kirjautunut sisään Capcomin palveluun ostaaksesi pelin, liittyäksesi betaan tai hallinnoidaksesi profiilia, kannattaa käyttää muutama minuutti tilisi tarkistamiseen ja sen turvallisuuden parantamiseen. Tässä artikkelissa käsitellään sitä, mitä on raportoitu, miten voit tarkistaa altistumisesi ja miksi VPN ei auta tämänkaltaisessa tapauksessa.
Huomautus lähteistä: alla olevat tiedot tulevat toissijaisista raporteista, ja jotkin luvut eroavat hieman eri medioiden välillä (esimerkiksi 11,77 miljoonaa versus 11,7 miljoonaa). Suhtaudu lukuihin raportoituina ja tarkista ne Capcomin virallisesta lausunnosta.
Mitä Capcomin tietomurron väitetään paljastaneen
Tähän mennessä saatavilla olevien uutisten mukaan Capcom ilmoitti kolmannen osapuolen luvattomasta pääsystä tietueisiin, jotka liittyvät CAPCOM ID:hen, yhtiön pelien ja palveluiden käyttämään tilijärjestelmään. Raportoitu kokonaismäärä on 11 774 247 tiliä.
Paljastuneet tiedot kuvataan sähköpostiosoitteiksi ja kirjautumiseen liittyviksi tietueiksi (joskus kutsutaan kirjautumisen metatiedoiksi). Yhdessä raportissa sanotaan myös, että 196 tilin salasanat vaihdettiin, mikä viittaisi siihen, että kolmas osapuoli teki näissä tapauksissa muutakin kuin vain katsoi tietoja. Emme ole itsenäisesti vahvistaneet tätä yksityiskohtaa, joten etsi vahvistus Capcomin omasta ilmoituksesta.
Se, mitä ei ole vahvistettu tarkastelemassamme materiaalissa, on yhtä tärkeää. Meillä ei ole vahvistettuja tietoja siitä, miten pääsy tapahtui, kuinka kauan se kesti tai liittyikö siihen maksutietoja. Kunnes Capcom kertoo lisää, vältä olettamasta parasta tai huonointa skenaariota.
Tämä ei myöskään ole ensimmäinen kerta, kun Capcom on ollut turvallisuusuutisten otsikoissa. Vanhemmat uutiset kuvaavat marraskuun 2020 hyökkäystä yhtiötä vastaan, jonka raportoitiin vaikuttavan noin 350 000 henkilöön. Se on erillinen tapahtuma, ja ne kannattaa pitää erillään, kun etsit tietoa.
Miten tarkistaa, onko CAPCOM ID:si ollut mukana
Koska tämä tietomurto tapahtui yhtiön puolella, et voi suoraan omalta laitteeltasi nähdä, olitko mukana. Tässä käytännöllisiä tapoja selvittää asia:
- Etsi sähköposti Capcomilta. Yritykset yleensä ilmoittavat asiasta vaikutetuille käyttäjille. Älä klikkaa linkkejä missään viestissä, jota et odottanut. Sen sijaan mene Capcomin sivustolle suoraan kirjoittamalla osoite itse.
- Lue Capcomin virallinen lausunto. Se on auktoritatiivinen lähde sille, mitä paljastui ja mitä yhtiö suosittelee.
- Tarkista tiliaktiviteettisi. Käy läpi CAPCOM ID:si vieraiden kirjautumisten, muutettujen tietojen tai salasanan osalta, joka ei enää toimi. Yhtäkkiä toimimaton salasana on erityinen varoitusmerkki, kun otetaan huomioon raportoidut salasanan vaihdot.
- Käytä tietomurtoilmoituspalvelua. Arvostetut työkalut antavat sinun syöttää sähköpostiosoitteen ja nähdä, esiintyykö se tunnetuissa tietomurtoaineistoissa. Uusien tapahtumien ilmestyminen voi kestää aikansa, joten puhdas tulos ei ole tae.
- Hae postilaatikostasi. Etsi sähköpostiosoite, jota käytit Capcomille, ja tarkista, oletko saanut viime aikoina outoja salasanan palautuspyyntöjä tai tietojenkalasteluyrityksiä.
Odota tietojenkalastelua. Sähköpostiosoitteet ovat juuri sitä, mitä huijarit tarvitsevat lähettääkseen vakuuttavia viestejä, jotka teeskentelevät tulevansa Capcomilta, Steamista tai pelikaupasta. Suhtaudu skeptisesti kaikkeen kiireelliseen, joka pyytää sinua kirjautumaan sisään tai vahvistamaan tietoja.
Tilisi turvaaminen: kaksivaiheinen tunnistautuminen, ainutlaatuiset salasanat ja salasananhallintaohjelma
Vaikka et olisi varma, oletko ollut mukana, muutamat toimenpiteet kannattaa tehdä nyt.
Vaihda salasanasi. Valitse uusi, pitkä ja ainutlaatuinen salasana CAPCOM ID:llesi. Jos käytit samaa salasanaa muualla, vaihda se myös niillä tileillä. Uudelleenkäyttö on se, mikä muuttaa yhden yrityksen tietomurron ongelmaksi monilla tileilläsi – teema, jonka olemme nähneet muissakin tapauksissa, kuten Rakuten Driven tietomurto.
Ota kaksivaiheinen tunnistautuminen (2FA) käyttöön. Jos Capcom tarjoaa sitä tilillesi, ota se käyttöön. Todennussovellus tai laitteistopohjainen turva-avain on yleensä vahvempi kuin SMS-koodit. Kun 2FA on käytössä, pelkkä varastettu salasana on hyökkääjälle paljon vähemmän hyödyllinen.
Käytä salasananhallintaohjelmaa. Salasananhallintaohjelma luo ja tallentaa ainutlaatuisia salasanoja, joten sinun ei tarvitse muistaa niitä. Se myös helpottaa uudelleenkäytettyjen tunnistetietojen havaitsemista, ja monet voivat varoittaa tunnetuista tietomurroista.
Tarkista linkitetyt tilit. Tarkista, mitkä alustat ja sähköpostiosoitteet on yhdistetty CAPCOM ID:hen, ja poista kaikki, mitä et enää käytä.
Turvaa myös sähköpostisi. Sähköpostitilisi on avain kaiken muun palauttamiseen. Varmista, että siinä on vahva, ainutlaatuinen salasana ja 2FA käytössä.
Miksi VPN ei suojaa tilikohtaisilta tietomurroilta
On yleistä olettaa, että VPN on yleinen yksityisyyden työkalu, mutta se ei ratkaise tätä tilannetta. VPN salaa yhteyden laitteesi ja VPN-palvelimen välillä ja peittää IP-osoitteesi vierailemiltasi sivustoilta. Siitä on hyötyä julkisessa Wi-Fi-verkossa ja joidenkin seurantojen rajoittamisessa.
Se ei tee mitään tiedoille, joita yritys jo säilyttää omilla palvelimillaan. Tässä tapauksessa raportoitu altistuminen tapahtui palvelutasolla, jossa kolmas osapuoli sai luvattoman pääsyn tallennettuihin tilitietueisiin. Yhteystavallasi ei ollut mitään tekemistä sen kanssa, oliko sähköpostiosoitteesi siinä tietokannassa, eikä VPN voi poistaa sitä jälkeenpäin.
Tämä ei ole argumentti VPN:iä vastaan, vaan muistutus siitä, mihin ne on tarkoitettu. Sama logiikka pätee tapauksiin, joissa heikko kohta oli organisaation puolella, kuten Plaza Home Mortgagen tietomurto, jossa yksi vaarantunut tietokone riitti käynnistämään tutkinnan.
Mitä tämä tarkoittaa sinulle
Jos sinulla on CAPCOM ID, oleta, että sähköpostiosoitteesi voi olla sellaisten henkilöiden käsissä, joilla ei pitäisi olla sitä, ja varaudu tietojenkalasteluun. Hyökkääjien mahdollisuus arvata tai käyttää uudelleen salasanaasi on pienempi, jos toimit nyt. Jos salasanaasi käytettiin uudelleen missä tahansa, se on kiireellisin korjattava asia.
On myös hyödyllistä tietää, miten tiedottaminen toimii. Yritykset vahvistavat tapahtumia usein vaiheittain, ja ajoitus voi vaihdella suuresti, kuten Station Casinos -tietomurron uutisointi havainnollistaa 77 päivän ilmoitusviiveellään. Tiedot Capcomin tietomurrosta ja CAPCOM ID -altistumisesta voivat muuttua, kun yhtiö jakaa lisää tietoa.
Käytännön toimenpiteet
- Varmista tietomurron yksityiskohdat Capcomin virallisesta lausunnosta ennen kuin toimit kolmannen osapuolen yhteenvetojen perusteella.
- Vaihda CAPCOM ID -salasanasi ja vaihda se kaikkialla muuallakin, missä käytit sitä uudelleen.
- Ota 2FA käyttöön CAPCOM ID:ssäsi, sähköpostissasi ja kaikilla linkitetyillä pelitileilläsi.
- Tallenna ainutlaatuiset salasanat salasananhallintaohjelmaan.
- Suhtaudu odottamattomiin Capcomia koskeviin sähköposteihin epäluuloisesti ja mene suoraan virallisille sivustoille sen sijaan, että klikkaisit linkkejä.
- Älä luota VPN:ään tämänkaltaisessa riskissä; tilin turvallisuustottumukset ovat ratkaisevia tässä.
Capcomin tietomurtoa ja CAPCOM ID -raportteja koskevat uutiset ovat hyvä muistutus perustason tilihygeniasta, joka kannattaa kauan sen jälkeen, kun tämä nimenomainen uutinen on unohtunut.
