Capcom a confirmé une fuite de données Capcom ID ayant touché environ 11,7 millions d'utilisateurs, selon Engadget. L'entreprise indique que le service de connexion Capcom ID reste disponible, mais les personnes disposant d'un compte pourraient recevoir davantage d'e-mails d'hameçonnage dans les semaines à venir. Cet avertissement est le point le plus pratique à retenir : même lorsqu'un service reste en ligne, les informations qui en ont été dérobées peuvent être utilisées contre vous ailleurs.

Cet article couvre ce qui a été confirmé, comment savoir si vous êtes concerné, et les mesures à prendre dès maintenant.

Ce que Capcom a confirmé au sujet de la fuite de données Capcom ID

Les faits confirmés sont limités. Capcom a reconnu qu'une fuite avait touché environ 11,7 millions d'utilisateurs de Capcom ID, le système de compte utilisé par les joueurs pour se connecter aux services Capcom. Le service n'a pas été arrêté, vous pouvez donc toujours vous connecter. Capcom a également prévenu que les utilisateurs concernés pourraient recevoir davantage d'e-mails d'hameçonnage.

L'article source ne détaille pas exactement quels champs de données ont été dérobés, comment les attaquants sont entrés, ni quand l'intrusion a eu lieu, nous ne ferons donc pas de suppositions. Si Capcom publie davantage de précisions, ces détails compteront pour décider jusqu'où aller dans votre réponse. Pour nos précédentes informations sur l'ampleur de l'incident, consultez notre article sur la divulgation signalée de 11,77 M d'enregistrements CAPCOM ID. Les chiffres diffèrent légèrement (11,7 millions confirmés contre 11,77 millions signalés), ce qui est courant lorsque les premiers rapports sont arrondis ou mis à jour.

Comment vérifier si votre Capcom ID a été exposé

Capcom n'a pas indiqué, dans les éléments que nous avons examinés, qu'elle notifiera individuellement chaque utilisateur concerné. Voici des moyens raisonnables de savoir où vous en êtes :

  • Vérifiez votre boîte de réception et votre dossier spam. Recherchez des notifications officielles de Capcom. Soyez toutefois prudent : les escrocs imiteront ces messages. Ne cliquez pas sur les liens d'un e-mail ; rendez-vous sur le site de Capcom en tapant vous-même l'adresse.
  • Examinez l'activité de votre compte. Connectez-vous directement et recherchez des modifications de votre e-mail, de votre profil ou des services liés que vous n'avez pas effectuées.
  • Partez du principe que vous êtes exposé si vous avez déjà eu un compte. Avec une fuite de cette ampleur, il est raisonnable de considérer tout Capcom ID comme potentiellement concerné, surtout si vous l'avez utilisé pour acheter des jeux, participer à des bêtas ou gérer des achats.
  • Utilisez un outil de notification de fuites. Des services réputés de vérification de fuites peuvent vous indiquer si votre adresse e-mail apparaît dans des fuites connues, bien que les nouveaux incidents puissent mettre du temps à apparaître.

Verrouillez votre compte : mots de passe et authentification à deux facteurs

Comme le service de connexion reste disponible, vous pouvez agir immédiatement.

Changez votre mot de passe. Choisissez un mot de passe long et unique que vous n'utilisez nulle part ailleurs. Un gestionnaire de mots de passe facilite cela en le générant et en le stockant pour vous.

Changez les mots de passe réutilisés ailleurs. Si votre mot de passe Capcom ID correspond à celui d'un autre compte, comme votre e-mail, Steam ou un compte de console, changez-les aussi. Les attaquants essaient souvent des identifiants volés sur d'autres services, une technique connue sous le nom de bourrage d'identifiants.

Activez l'authentification à deux facteurs (2FA). Si Capcom ID propose la 2FA, activez-la. Une application d'authentification est généralement plus robuste que les codes par SMS. Activez également la 2FA sur le compte e-mail associé à votre Capcom ID, car l'e-mail contrôle les réinitialisations de mot de passe pour tout le reste.

Passez en revue les comptes liés et les détails de paiement. Supprimez les moyens de paiement enregistrés dont vous n'avez pas besoin et vérifiez votre historique d'achats pour tout élément inhabituel.

Comment repérer les e-mails d'hameçonnage après une fuite dans le jeu vidéo

L'avertissement de Capcom pointe l'hameçonnage comme principal risque à court terme. Les attaquants savent que les victimes d'une fuite s'attendent à recevoir des messages, ils envoient donc de faux messages convaincants concernant des réinitialisations de mot de passe, des suspensions de compte ou des récompenses gratuites en jeu.

Surveillez ces signes :

  • Urgence ou menaces. Messages affirmant que votre compte sera verrouillé ou supprimé si vous n'agissez pas immédiatement.
  • Expéditeur ou liens incohérents. Survolez les liens pour voir la destination réelle. Recherchez des fautes d'orthographe ou des domaines inconnus.
  • Demandes d'identifiants ou de détails de paiement. Les entreprises légitimes ne demandent pas votre mot de passe par e-mail.
  • Pièces jointes inattendues. N'ouvrez pas de fichiers que vous n'attendiez pas.
  • Offres trop belles pour être vraies. Jeux gratuits, cadeaux ou offres de compensation sont des appâts courants.

En cas de doute, ne cliquez pas. Ouvrez un navigateur, rendez-vous vous-même sur le site officiel et vérifiez les notifications qui y figurent. Signalez les messages suspects à votre fournisseur de messagerie.

Ce que cela signifie pour vous

Si vous avez un Capcom ID, le risque immédiat concerne moins l'intrusion de quelqu'un dans votre compte Capcom que les arnaques ciblées qui utilisent vos informations exposées pour paraître crédibles. Vous n'avez pas besoin d'arrêter de jouer ni de supprimer votre compte, mais vous devriez traiter les e-mails inattendus avec une suspicion accrue dans un avenir prévisible. Un VPN ne protège pas contre ce type de risque, car les données ont été dérobées du côté de l'entreprise ; des mots de passe robustes, la 2FA et des habitudes prudentes en matière d'e-mail sont donc vos véritables défenses.

Points clés à retenir

  • Changez votre mot de passe Capcom ID dès aujourd'hui et rendez-le unique.
  • Activez l'authentification à deux facteurs sur Capcom ID et sur votre compte e-mail.
  • Changez tout autre compte qui partage le même mot de passe.
  • Traitez les e-mails inattendus prétendant venir de Capcom comme suspects, et ne cliquez jamais sur leurs liens.
  • Lisez notre précédent article sur la divulgation de 11,77 M d'enregistrements CAPCOM ID pour plus de détails sur l'ampleur de cette fuite de données Capcom ID.

Quelques minutes de nettoyage de compte maintenant peuvent éviter des problèmes bien plus importants plus tard.