Capcom je potvrdio krađu podataka Capcom ID-a koja je zahvatila otprilike 11,7 milijuna korisnika, prema Engadgetu. Tvrtka navodi da je usluga prijave Capcom ID još uvijek dostupna za korištenje, ali osobe s računom mogle bi u nadolazećim tjednima primiti više phishing e-poruka. To je upozorenje najpraktičniji zaključak: čak i kada usluga ostane online, informacije preuzete iz nje mogu se iskoristiti protiv vas negdje drugdje.

Ovaj tekst pokriva što je potvrđeno, kako saznati jeste li pogođeni i korake koje vrijedi poduzeti sada.

Što je Capcom potvrdio o krađi podataka Capcom ID-a

Potvrđene činjenice su ograničene. Capcom je priznao da je krađa zahvatila oko 11,7 milijuna korisnika Capcom ID-a, sustava računa koji igrači koriste za prijavu na Capcomove usluge. Usluga nije ugašena, pa se još uvijek možete prijaviti. Capcom je također upozorio da bi pogođeni korisnici mogli primati više phishing e-poruka.

Izvorni članak ne detaljira točno koji su podaci preuzeti, kako su napadači ušli ili kada se upad dogodio, pa nećemo nagađati. Ako Capcom objavi više pojedinosti, ti će detalji biti važni za odluku koliko daleko ići s odgovorom. Za ranije izvještavanje o razmjeru incidenta pogledajte našu obradu prijavljene izloženosti 11,77 milijuna CAPCOM ID zapisa. Brojke se malo razlikuju (11,7 milijuna potvrđenih nasuprot 11,77 milijuna prijavljenih), što je uobičajeno kada se rani izvještaji zaokružuju ili ažuriraju.

Kako provjeriti je li vaš Capcom ID izložen

Capcom u materijalima koje smo pregledali nije naveo da će pojedinačno obavijestiti svakog pogođenog korisnika. Evo razumnih načina da saznate na čemu ste:

  • Provjerite svoju pristiglu poštu i mapu neželjene pošte. Potražite službene obavijesti od Capcoma. Budite ipak oprezni: prevaranti će oponašati te poruke. Ne klikajte na poveznice u e-poruci; dođite na Capcomovo web-mjesto tako da sami upišete adresu.
  • Pregledajte aktivnost svog računa. Prijavite se izravno i potražite promjene svoje e-adrese, profila ili povezanih usluga koje niste napravili.
  • Pretpostavite izloženost ako ste ikada imali račun. S krađom ovakvog razmjera razumno je svaki Capcom ID smatrati potencijalno pogođenim, osobito ako ste ga koristili za kupnju igara, prijavu na bete ili upravljanje kupnjama.
  • Koristite alat za obavijesti o krađama podataka. Ugledne usluge za provjeru krađa podataka mogu vam reći pojavljuje li se vaša e-adresa u poznatim curenjima, iako novi incidenti mogu potrajati dok se pojave.

Zaključajte svoj račun: zaporke i dvofaktorska autentifikacija

Budući da je usluga prijave i dalje dostupna, možete djelovati odmah.

Promijenite zaporku. Odaberite dugu, jedinstvenu zaporku koju ne koristite nigdje drugdje. Upravitelj zaporkama to olakšava generiranjem i pohranom zaporke za vas.

Promijenite ponovno korištene zaporke drugdje. Ako se vaša zaporka za Capcom ID podudara s drugim računom, poput e-pošte, Steama ili računa konzole, promijenite i njih. Napadači često isprobavaju ukradene vjerodajnice na drugim uslugama, tehnika poznata kao credential stuffing.

Uključite dvofaktorsku autentifikaciju (2FA). Ako Capcom ID nudi 2FA, omogućite je. Aplikacija za autentifikaciju općenito je jača od SMS kodova. Također omogućite 2FA na računu e-pošte povezanom s vašim Capcom ID-om, jer e-pošta kontrolira poništavanje zaporki za sve ostalo.

Pregledajte povezane račune i podatke o plaćanju. Uklonite spremljene načine plaćanja koji vam nisu potrebni i provjerite povijest kupnji na sve nepoznato.

Kako prepoznati phishing e-poruke nakon krađe podataka u igrama

Capcomovo vlastito upozorenje ukazuje na phishing kao glavni kratkoročni rizik. Napadači znaju da žrtve krađe podataka očekuju poruke, pa šalju uvjerljive krivotvorine o poništavanju zaporki, suspenzijama računa ili besplatnim nagradama u igri.

Pazite na ove znakove:

  • Hitnost ili prijetnje. Poruke koje tvrde da će vaš račun biti zaključan ili izbrisan ako ne postupite odmah.
  • Neusklađen pošiljatelj ili poveznice. Prijeđite pokazivačem preko poveznica da vidite stvarno odredište. Potražite pogrešna pisanja ili nepoznate domene.
  • Zahtjevi za vjerodajnicama ili podacima o plaćanju. Legitimne tvrtke ne traže vašu zaporku e-poštom.
  • Neočekivani privici. Ne otvarajte datoteke koje niste očekivali.
  • Ponude koje zvuče predobro da bi bile istinite. Besplatne igre, nagradne igre ili ponude kompenzacije uobičajen su mamac.

Kad ste u nedoumici, ne klikajte. Otvorite preglednik, sami dođite na službeno web-mjesto i tamo provjerite obavijesti. Prijavite sumnjive poruke svom pružatelju usluge e-pošte.

Što to znači za vas

Ako imate Capcom ID, neposredni rizik manje se odnosi na to da će netko provaliti u vaš Capcom račun, a više na ciljane prijevare koje koriste vaše izložene podatke kako bi izgledale vjerodostojno. Ne morate prestati igrati ni izbrisati račun, ali biste trebali tretirati neočekivane e-poruke s dodatnim sumnjama u doglednoj budućnosti. VPN ne štiti od ove vrste rizika jer su podaci preuzeti s tvrtkine strane, pa su jake zaporke, 2FA i pažljive navike s e-poštom vaša stvarna obrana.

Ključni zaključci

  • Promijenite svoju zaporku za Capcom ID danas i neka bude jedinstvena.
  • Omogućite dvofaktorsku autentifikaciju na Capcom ID-u i svom računu e-pošte.
  • Promijenite svaki drugi račun koji dijeli istu zaporku.
  • Neočekivane e-poruke koje tvrde da su od Capcoma tretirajte kao sumnjive i nikada ne klikajte na poveznice u njima.
  • Pročitajte našu raniju obradu izloženosti 11,77 milijuna CAPCOM ID zapisa za više pojedinosti o razmjeru ove krađe podataka Capcom ID-a.

Nekoliko minuta sređivanja računa sada može spriječiti mnogo veće probleme kasnije.