A Capcom megerősítette a Capcom ID adatszivárgást, amely hozzávetőleg 11,7 millió felhasználót érintett – számolt be az Engadget. A vállalat szerint a Capcom ID bejelentkezési szolgáltatás továbbra is elérhető, de a fiókkal rendelkezők a következő hetekben több adathalász csaló e-mailt kaphatnak. Ez a figyelmeztetés a legfontosabb gyakorlati tanulság: még ha egy szolgáltatás online is marad, a belőle kikerült információkat másutt fel lehet használni ellened.

Ez a cikk áttekinti, mi az, amit megerősítettek, hogyan tudhatod meg, érintett vagy-e, és milyen lépéseket érdemes most megtenni.

Amit a Capcom megerősített a Capcom ID adatszivárgásról

A megerősített tények korlátozottak. A Capcom elismerte, hogy egy adatszivárgás mintegy 11,7 millió Capcom ID-felhasználót érintett; ez az a fiókrendszer, amelyet a játékosok a Capcom szolgáltatásaiba való bejelentkezéshez használnak. A szolgáltatást nem állították le, így továbbra is be tudsz jelentkezni. A Capcom arra is figyelmeztetett, hogy az érintett felhasználók több adathalász e-mailt kaphatnak.

A forrásul szolgáló cikk nem részletezi pontosan, mely adatmezőket lopták el, hogyan jutottak be a támadók, vagy mikor történt a behatolás, ezért nem találgatunk. Ha a Capcom további részleteket tesz közzé, ezek az információk fontosak lesznek annak eldöntéséhez, milyen mélységig érdemes reagálnod. Az incidens mértékéről szóló korábbi tudósításunkat lásd: a jelentések szerint 11,77 millió CAPCOM ID-rekord került ki. A számok kissé eltérnek (11,7 millió megerősített szemben a jelentett 11,77 millióval), ami gyakori, ha a korai jelentéseket kerekítik vagy frissítik.

Hogyan ellenőrizheted, hogy kikerült-e a Capcom ID-d

Az általunk áttekintett anyagokban a Capcom nem mondta, hogy minden érintett felhasználót egyénileg értesíteni fog. Íme néhány ésszerű módja annak, hogy megtudd, hol állsz:

  • Ellenőrizd a bejövő mappádat és a spam mappát. Keresd a Capcom hivatalos értesítéseit. Légy azonban óvatos: a csalók utánozni fogják ezeket az üzeneteket. Ne kattints az e-mailben lévő linkekre; magad írd be a címet, és nyisd meg a Capcom webhelyét.
  • Nézd át a fiókod tevékenységét. Jelentkezz be közvetlenül, és keresd az e-mail-címed, a profilod vagy a kapcsolt szolgáltatások olyan változásait, amelyeket nem te hajtottál végre.
  • Feltételezd az érintettséget, ha valaha volt fiókod. Egy ekkora adatszivárgásnál ésszerű bármely Capcom ID-t potenciálisan érintettként kezelni, különösen, ha játékvásárlásra, bétákhoz való csatlakozásra vagy vásárlások kezelésére használtad.
  • Használj adatszivárgás-értesítő eszközt. A megbízható adatszivárgás-kereső szolgáltatások meg tudják mondani, hogy az e-mail-címed szerepel-e ismert kiszivárgásokban, bár az új incidensek megjelenése időbe telhet.

Zárd le a fiókodat: jelszavak és kétfaktoros hitelesítés

Mivel a bejelentkezési szolgáltatás elérhető marad, azonnal cselekedhetsz.

Változtasd meg a jelszavadat. Válassz egy hosszú, egyedi jelszót, amelyet sehol máshol nem használsz. A jelszókezelő ezt megkönnyíti azáltal, hogy előállítja és tárolja neked.

Változtasd meg a máshol újrafelhasznált jelszavakat. Ha a Capcom ID jelszavad megegyezik egy másik fiókkal – például e-mail, Steam vagy konzolfiók –, azokat is változtasd meg. A támadók gyakran más szolgáltatásokon is kipróbálják a lopott hitelesítő adatokat; ezt a technikát hitelesítőadat-feltöltésnek (credential stuffing) nevezik.

Kapcsold be a kétfaktoros hitelesítést (2FA). Ha a Capcom ID kínál 2FA-t, kapcsold be. A hitelesítő alkalmazás általában erősebb, mint az SMS-kódok. Kapcsold be a 2FA-t a Capcom ID-hez kapcsolt e-mail-fiókodon is, mivel az e-mail minden más jelszó-visszaállítását vezérli.

Nézd át a kapcsolt fiókokat és a fizetési adatokat. Távolítsd el a nem szükséges mentett fizetési módokat, és ellenőrizd a vásárlási előzményeidet, hogy nincs-e benne valami ismeretlen.

Hogyan ismerd fel az adathalász e-maileket egy játékos adatszivárgás után

A Capcom saját figyelmeztetése az adathalászatot jelöli meg fő rövid távú kockázatként. A támadók tudják, hogy az adatszivárgás áldozatai üzeneteket várnak, ezért meggyőző hamisítványokat küldenek jelszó-visszaállításról, fiókfelfüggesztésről vagy ingyenes játékon belüli jutalmakról.

Figyelj ezekre a jelekre:

  • Sürgetés vagy fenyegetés. Olyan üzenetek, amelyek azt állítják, hogy a fiókodat zárolják vagy törlik, hacsak nem cselekszel azonnal.
  • Nem egyező feladó vagy linkek. Vidd az egérmutatót a linkek fölé, hogy lásd a valódi célt. Keresd az elírásokat vagy az ismeretlen domaineket.
  • Hitelesítő adatok vagy fizetési adatok kérése. A legitim vállalatok nem kérik el a jelszavadat e-mailben.
  • Váratlan mellékletek. Ne nyiss meg olyan fájlokat, amelyeket nem vártál.
  • Túl szép, hogy igaz legyen ajánlatok. Az ingyenes játékok, nyereményjátékok vagy kártérítési ajánlatok gyakori csalik.

Ha kétség merül fel, ne kattints. Nyiss egy böngészőt, magad menj el a hivatalos webhelyre, és ott ellenőrizd az értesítéseket. Jelentsd a gyanús üzeneteket az e-mail-szolgáltatódnak.

Mit jelent ez neked

Ha van Capcom ID-d, a közvetlen kockázat kevésbé arról szól, hogy valaki feltöri a Capcom-fiókodat, hanem inkább célzott csalásokról, amelyek a kiszivárgott adataidat használják fel, hogy hitelesnek tűnjenek. Nem kell abbahagynod a játékot vagy törölnöd a fiókodat, de a belátható jövőben különös gyanakvással kell kezelned a váratlan e-maileket. A VPN nem véd ez ellen a kockázat ellen, mivel az adatok a vállalat oldaláról kerültek ki, így az erős jelszavak, a 2FA és a körültekintő e-mail-szokások a valódi védelmed.

Fő tanulságok

  • Változtasd meg a Capcom ID jelszavadat még ma, és tedd egyedivé.
  • Kapcsold be a kétfaktoros hitelesítést a Capcom ID-n és az e-mail-fiókodon.
  • Változtasd meg minden más fiókot, amely ugyanazt a jelszót használja.
  • Kezeld gyanúsan azokat a váratlan e-maileket, amelyek azt állítják, hogy a Capcomtól származnak, és soha ne kattints a bennük lévő linkekre.
  • Olvasd el korábbi tudósításunkat a 11,77 millió CAPCOM ID-rekord kiszivárgásáról a Capcom ID adatszivárgás mértékének részleteiért.

Néhány percnyi fióktisztítás most megelőzhet sokkal nagyobb problémákat később.