Navodni Capcomov proboj podataka koji uključuje račune CAPCOM ID stavio je 11,77 milijuna zapisa u središte pozornosti. Ako ste se ikada prijavili na neku Capcomovu uslugu, bilo da biste kupili igru, sudjelovali u beti ili upravljali profilom, vrijedi odvojiti nekoliko minuta da provjerite svoj račun i pojačate njegovu sigurnost. Ovaj tekst pokriva što je objavljeno, kako provjeriti jeste li izloženi i zašto VPN neće pomoći kod ove vrste incidenta.
Napomena o izvorima: pojedinosti u nastavku dolaze iz sekundarnih izvješća, a neke se brojke malo razlikuju među medijima (primjerice, 11,77 milijuna nasuprot 11,7 milijuna). Brojke uzmite onako kako su objavljene i provjerite ih u Capcomovoj službenoj izjavi.
Što je Capcomov proboj navodno izložio
Prema dosad dostupnom izvještavanju, Capcom je objavio da je treća strana neovlašteno pristupila zapisima povezanima s CAPCOM ID-om, sustavom računa koji se koristi u igrama i uslugama tvrtke. Navedeni ukupni broj je 11.774.247 računa.
Izloženi podaci opisani su kao adrese e-pošte i zapisi povezani s prijavom (koji se ponekad nazivaju metapodacima prijave). Jedno izvješće također navodi da su lozinke promijenjene na 196 računa, što bi upućivalo na to da je treća strana u tim slučajevima učinila više od pukog pregledavanja podataka. Taj podatak nismo neovisno provjerili, stoga potražite potvrdu u Capcomovoj vlastitoj obavijesti.
Ono što nije utvrđeno u materijalu koji smo pregledali jednako je važno. Nemamo potvrđene pojedinosti o tome kako je došlo do pristupa, koliko je trajao ili je li bio uključen platni podaci. Dok Capcom ne objavi više, nemojte pretpostavljati ni najbolji ni najgori scenarij.
Ovo nije ni prvi put da je Capcom dospio u sigurnosne naslove. Starija izvješća opisuju napad na tvrtku iz studenoga 2020. za koji se navodi da je zahvatio oko 350.000 ljudi. To je odvojen događaj i vrijedi ih razlikovati kada tražite informacije.
Kako provjeriti je li vaš CAPCOM ID bio zahvaćen
Budući da se ovaj proboj dogodio na strani tvrtke, ne možete izravno sa svog uređaja vidjeti jeste li bili uključeni. Evo praktičnih načina da to saznate:
- Potražite e-poruku od Capcoma. Tvrtke obično obavještavaju zahvaćene korisnike. Ne klikajte na poveznice u porukama koje niste očekivali. Umjesto toga, idite izravno na Capcomovu stranicu tako da sami upišete adresu.
- Pročitajte Capcomovu službenu izjavu. To je mjerodavan izvor o tome što je izloženo i što tvrtka preporučuje.
- Provjerite aktivnost na računu. Pregledajte svoj CAPCOM ID za nepoznate prijave, promijenjene podatke ili lozinku koja više ne radi. Lozinka koja iznenada prestane raditi posebna je crvena zastava s obzirom na navedene promjene lozinki.
- Koristite uslugu obavještavanja o probojima. Ugledni alati omogućuju unos adrese e-pošte i provjeru pojavljuje li se u poznatim skupovima podataka iz proboja. Novi incidenti mogu se pojaviti s odgodom, stoga čist rezultat nije jamstvo.
- Pretražite svoju poštu. Potražite adresu e-pošte koju ste koristili za Capcom i provjerite jeste li nedavno primili neobične zahtjeve za poništavanje lozinke ili phishing pokušaje.
Očekujte phishing. Adrese e-pošte upravo su ono što prevarantima treba za slanje uvjerljivih poruka koje se predstavljaju kao da dolaze od Capcoma, Steama ili trgovine igara. Budite skeptični prema svemu hitnom što od vas traži da se prijavite ili potvrdite podatke.
Osiguravanje računa: 2FA, jedinstvene lozinke i upravitelj lozinkama
Čak i ako niste sigurni jeste li bili zahvaćeni, nekoliko koraka vrijedi poduzeti odmah.
Promijenite lozinku. Odaberite novu, dugu i jedinstvenu lozinku za svoj CAPCOM ID. Ako ste tu lozinku ponovno koristili bilo gdje drugdje, promijenite je i na tim računima. Ponovna upotreba je ono što proboj jedne tvrtke pretvara u problem na mnogim vašim računima, tema koju smo vidjeli i u drugim incidentima poput proboja podataka Rakuten Drive.
Uključite dvofaktorsku autentifikaciju (2FA). Ako je Capcom nudi za vaš račun, omogućite je. Aplikacija za autentifikaciju ili hardverski sigurnosni ključ općenito su jači od SMS kodova. S uključenom 2FA ukradena lozinka sama po sebi napadaču je mnogo manje korisna.
Koristite upravitelj lozinkama. Upravitelj lozinkama generira i pohranjuje jedinstvene lozinke tako da ih ne morate pamtiti. Također olakšava uočavanje ponovno korištenih vjerodajnica, a mnogi vas mogu upozoriti na poznate proboje.
Pregledajte povezane račune. Provjerite koje su platforme i adrese e-pošte povezane s vašim CAPCOM ID-om i uklonite sve što više ne koristite.
Osigurajte i svoju e-poštu. Vaš je račun e-pošte ključ za poništavanje svega ostalog. Pobrinite se da ima jaku, jedinstvenu lozinku i uključenu 2FA.
Zašto VPN ne štiti od proboja na razini računa
Uobičajeno je pretpostaviti da je VPN sveobuhvatan alat za privatnost, ali ne rješava ovu situaciju. VPN šifrira vezu između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za ograničavanje nekog praćenja.
Ne čini ništa u vezi s podacima koje tvrtka već drži na vlastitim poslužiteljima. U ovom se slučaju navedeno izlaganje dogodilo na razini usluge, gdje je treća strana neovlašteno pristupila pohranjenim zapisima računa. Način na koji ste se povezivali nije utjecao na to je li vaša adresa e-pošte bila u toj bazi podataka, a VPN je nakon toga ne može ukloniti.
To nije argument protiv VPN-ova, samo podsjetnik čemu služe. Ista logika vrijedi i za slučajeve u kojima je slaba točka bila na strani organizacije, poput proboja podataka Plaza Home Mortgage, gdje je jedno kompromitirano računalo bilo dovoljno da pokrene istragu.
Što to znači za vas
Ako imate CAPCOM ID, pretpostavite da bi vaša adresa e-pošte mogla biti u rukama ljudi koji je ne bi trebali imati i pripremite se za phishing. Rizik da napadači pogode ili ponovno upotrijebe vašu lozinku manji je ako djelujete odmah. Ako je vaša lozinka bila ponovno korištena bilo gdje, to je najhitniji popravak.
Također je korisno znati kako funkcionira objavljivanje. Tvrtke često potvrđuju incidente u fazama, a vrijeme može znatno varirati, kao što pokrivenost proboja podataka Station Casinos ilustrira s odgodom obavijesti od 77 dana. Pojedinosti o izloženosti CAPCOM ID-a u Capcomovom proboju podataka mogu se promijeniti kako tvrtka bude objavljivala više.
Konkretni zaključci
- Provjerite pojedinosti proboja u Capcomovoj službenoj izjavi prije nego što postupite prema sažecima trećih strana.
- Promijenite lozinku svog CAPCOM ID-a i promijenite je svugdje drugdje gdje ste je ponovno koristili.
- Uključite 2FA na svom CAPCOM ID-u, svojoj e-pošti i svim povezanim računima za igre.
- Pohranite jedinstvene lozinke u upravitelj lozinkama.
- Neočekivane e-poruke o Capcomu tretirajte kao sumnjive i idite izravno na službene stranice umjesto klikanja na poveznice.
- Ne oslanjajte se na VPN za ovu vrstu rizika; ovdje su važne navike sigurnosti računa.
Izvješća o Capcomovom proboju podataka CAPCOM ID-a koristan su poticaj za osnovnu higijenu računa koja se isplati dugo nakon što ova konkretna priča izblijedi.
