Capcom on vahvistanut Capcom ID -tietomurron, joka vaikutti noin 11,7 miljoonaan käyttäjään Engadgetin mukaan. Yhtiö kertoo, että Capcom ID -kirjautumispalvelu on edelleen käytettävissä, mutta tilin omaavat voivat nähdä enemmän tietojenkalasteluyrityksiä sähköpostitse tulevien viikkojen aikana. Tämä varoitus on käytännöllisin johtopäätös: vaikka palvelu pysyy verkossa, siitä vietyjä tietoja voidaan käyttää sinua vastaan muualla.

Tässä artikkelissa käydään läpi, mitä on vahvistettu, miten voit selvittää, oletko sinä vaikutuksen alainen, ja mitkä toimenpiteet kannattaa tehdä nyt.

Mitä Capcom vahvisti Capcom ID -tietomurrosta

Vahvistetut tosiasiat ovat rajallisia. Capcom myönsi, että tietomurto vaikutti noin 11,7 miljoonaan Capcom ID:n käyttäjään – tilijärjestelmään, jota pelaajat käyttävät kirjautuakseen Capcomin palveluihin. Palvelua ei ole suljettu, joten voit edelleen kirjautua sisään. Capcom on myös varoittanut, että vaikutuksen alaiset käyttäjät voivat saada enemmän tietojenkalastelusähköposteja.

Lähdeartikkeli ei kerro tarkasti, mitkä tietokentät vietiin, miten hyökkääjät pääsivät sisään tai milloin tunkeutuminen tapahtui, joten emme arvaile. Jos Capcom julkaisee tarkempia tietoja, nämä yksityiskohdat ovat merkityksellisiä sen kannalta, kuinka pitkälle vastatoimissasi kannattaa mennä. Aiemmasta raportoinnista tapauksen laajuudesta katso jutustamme raportoidusta 11,77 miljoonan CAPCOM ID -tietueen paljastumisesta. Luvut eroavat hieman toisistaan (11,7 miljoonaa vahvistettua vs. 11,77 miljoonaa raportoitua), mikä on tavallista, kun varhaiset raportit pyöristetään tai päivitetään.

Miten selvittää, onko Capcom ID:si paljastunut

Käymässämme materiaalissa Capcom ei ole sanonut ilmoittavansa jokaiselle vaikutuksen alaiselle käyttäjälle erikseen. Tässä järkeviä tapoja selvittää tilanteesi:

  • Tarkista saapuneet-kansiosi ja roskapostikansiosi. Etsi virallisia ilmoituksia Capcomilta. Ole kuitenkin varovainen: huijarit jäljittelevät näitä viestejä. Älä klikkaa sähköpostin linkkejä; mene Capcomin sivustolle kirjoittamalla osoite itse.
  • Tarkista tilisi aktiviteetti. Kirjaudu suoraan sisään ja etsi muutoksia sähköpostiisi, profiiliisi tai linkitettyihin palveluihin, joita et ole tehnyt.
  • Oleta altistuminen, jos sinulla on joskus ollut tili. Näin suuren tietomurron yhteydessä on järkevää pitää mitä tahansa Capcom ID:tä mahdollisesti vaikutuksen alaisena, erityisesti jos käytit sitä pelien ostamiseen, betoihin liittymiseen tai ostosten hallintaan.
  • Käytä tietomurtojen ilmoitustyökalua. Arvostetut tietomurtojen hakupalvelut voivat kertoa, esiintyykö sähköpostiosoitteesi tunnetuissa vuodoissa, vaikka uusien tapahtumien ilmestyminen voi kestää aikansa.

Lukitse tilisi: salasanat ja kaksivaiheinen todennus

Koska kirjautumispalvelu on edelleen käytettävissä, voit toimia heti.

Vaihda salasanasi. Valitse pitkä, ainutlaatuinen salasana, jota et käytä missään muualla. Salasananhallintaohjelma tekee tästä helppoa luomalla ja tallentamalla sen puolestasi.

Vaihda uudelleenkäytetyt salasanat muualla. Jos Capcom ID -salasanasi vastaa toista tiliä, kuten sähköpostia, Steamia tai konsolitiliä, vaihda nekin. Hyökkääjät yrittävät usein varastettuja tunnistetietoja muissa palveluissa – tekniikkaa, joka tunnetaan nimellä credential stuffing.

Ota kaksivaiheinen todennus (2FA) käyttöön. Jos Capcom ID tarjoaa 2FA:n, ota se käyttöön. Todennussovellus on yleensä vahvempi kuin SMS-koodit. Ota 2FA käyttöön myös Capcom ID:hen liitetyssä sähköpostitilissä, koska sähköposti hallitsee salasanan palautuksia kaikkeen muuhun.

Tarkista linkitetyt tilit ja maksutiedot. Poista tallennetut maksutavat, joita et tarvitse, ja tarkista ostoshistoriasi poikkeavuuksien varalta.

Miten tunnistaa tietojenkalastelusähköpostit pelitietomurron jälkeen

Capcomin oma varoitus osoittaa tietojenkalastelun olevan tärkein lähiajan riski. Hyökkääjät tietävät, että tietomurron uhrit odottavat viestejä, joten he lähettävät vakuuttavia väärennöksiä salasanan palautuksista, tilin keskeytyksistä tai ilmaisista pelinsisäisistä palkinnoista.

Varo näitä merkkejä:

  • Kiireellisyys tai uhkaukset. Viestit, joissa väitetään tilisi lukittuvan tai poistuvan, ellet toimi välittömästi.
  • Epäsopiva lähettäjä tai linkit. Vie hiiri linkkien päälle nähdäksesi todellisen kohteen. Etsi kirjoitusvirheitä tai tuntemattomia verkkotunnuksia.
  • Tunnistetietojen tai maksutietojen pyynnöt. Legitiimit yritykset eivät kysy salasanaasi sähköpostitse.
  • Odottamattomat liitetiedostot. Älä avaa tiedostoja, joita et odottanut.
  • Liian hyvältä vaikuttavat tarjoukset. Ilmaiset pelit, arvonnat tai korvaukset ovat yleisiä syöttejä.

Epävarmassa tilanteessa älä klikkaa. Avaa selain, mene viralliselle sivustolle itse ja tarkista ilmoitukset sieltä. Ilmoita epäilyttävistä viesteistä sähköpostipalveluntarjoajallesi.

Mitä tämä tarkoittaa sinulle

Jos sinulla on Capcom ID, välitön riski ei liity niinkään siihen, että joku murtautuisi Capcom-tiliisi, vaan kohdennettuihin huijauksiin, jotka käyttävät paljastuneita tietojasi uskottavuuden luomiseksi. Sinun ei tarvitse lopettaa pelaamista tai poistaa tiliäsi, mutta sinun tulisi suhtautua odottamattomiin sähköposteihin tavallista suuremmalla epäluulolla ennakoitavissa olevassa tulevaisuudessa. VPN ei suojaa tämänkaltaiselta riskiltä, koska tiedot vietiin yrityksen puolelta, joten vahvat salasanat, 2FA ja huolelliset sähköpostitottumukset ovat todellinen puolustuksesi.

Keskeiset johtopäätökset

  • Vaihda Capcom ID -salasanasi tänään ja tee siitä ainutlaatuinen.
  • Ota kaksivaiheinen todennus käyttöön Capcom ID:ssä ja sähköpostitilissäsi.
  • Vaihda kaikki muut tilit, joilla on sama salasana.
  • Suhtaudu epäilyttävästi odottamattomiin sähköposteihin, jotka väittävät olevansa Capcomilta, äläkä koskaan klikkaa niiden linkkejä.
  • Lue aiempi jutustamme 11,77 miljoonan CAPCOM ID -tietueen paljastumisesta saadaksesi lisätietoja tämän Capcom ID -tietomurron laajuudesta.

Muutama minuutti tilien siivoamista nyt voi estää paljon suurempia ongelmia myöhemmin.