Pelanggaran data Capcom yang dilaporkan melibatkan akun CAPCOM ID telah menempatkan 11,77 juta catatan menjadi sorotan. Jika Anda pernah masuk ke layanan Capcom, baik untuk membeli game, mengikuti beta, atau mengelola profil, ada baiknya meluangkan beberapa menit untuk memeriksa akun Anda dan memperketat keamanannya. Postingan ini mencakup apa yang telah dilaporkan, cara memeriksa paparan Anda, dan mengapa VPN tidak akan membantu dalam insiden semacam ini.
Catatan tentang sumber: detail di bawah ini berasal dari laporan sekunder, dan beberapa angka sedikit berbeda antar media (misalnya 11,77 juta versus 11,7 juta). Anggap angka-angka tersebut sesuai yang dilaporkan, dan cocokkan dengan pernyataan resmi Capcom.
Apa yang dilaporkan terpapar dalam pelanggaran Capcom
Berdasarkan liputan yang tersedia sejauh ini, Capcom mengungkapkan akses tidak sah oleh pihak ketiga ke catatan yang terkait dengan CAPCOM ID, sistem akun yang digunakan di seluruh game dan layanan perusahaan. Total yang dilaporkan adalah 11.774.247 akun.
Data yang terpapar digambarkan sebagai alamat email dan catatan terkait login (kadang disebut metadata login). Salah satu laporan juga menyebutkan kata sandi diubah pada 196 akun, yang menunjukkan bahwa pihak ketiga melakukan lebih dari sekadar melihat data dalam kasus tersebut. Kami belum memverifikasi detail itu secara independen, jadi carilah konfirmasi dalam pemberitahuan Capcom sendiri.
Apa yang belum dipastikan dalam materi yang kami tinjau sama pentingnya. Kami tidak memiliki detail terkonfirmasi tentang bagaimana akses terjadi, berapa lama berlangsung, atau apakah informasi pembayaran terlibat. Sampai Capcom menyatakan lebih lanjut, hindari mengasumsikan skenario terbaik maupun terburuk.
Ini juga bukan pertama kalinya Capcom menjadi berita utama keamanan. Liputan lama menggambarkan serangan pada November 2020 terhadap perusahaan yang dilaporkan memengaruhi sekitar 350.000 orang. Itu adalah peristiwa terpisah, dan ada baiknya memisahkan keduanya saat Anda mencari informasi.
Cara memeriksa apakah CAPCOM ID Anda terdampak
Karena pelanggaran ini terjadi di sisi perusahaan, Anda tidak dapat melihat langsung dari perangkat Anda sendiri apakah Anda termasuk. Berikut cara-cara praktis untuk mengetahuinya:
- Cari email dari Capcom. Perusahaan biasanya memberi tahu pengguna yang terdampak. Jangan klik tautan dalam pesan apa pun yang tidak Anda harapkan. Sebaliknya, kunjungi situs Capcom secara langsung dengan mengetikkan alamatnya sendiri.
- Baca pernyataan resmi Capcom. Ini adalah sumber otoritatif tentang apa yang terpapar dan apa yang direkomendasikan perusahaan.
- Periksa aktivitas akun Anda. Tinjau CAPCOM ID Anda untuk login yang tidak dikenal, detail yang berubah, atau kata sandi yang tidak lagi berfungsi. Kata sandi yang tiba-tiba gagal adalah tanda bahaya khusus mengingat laporan perubahan kata sandi.
- Gunakan layanan notifikasi pelanggaran. Alat terpercaya memungkinkan Anda memasukkan alamat email dan melihat apakah email tersebut muncul dalam kumpulan data pelanggaran yang diketahui. Insiden baru dapat membutuhkan waktu untuk muncul, jadi hasil yang bersih bukan jaminan.
- Cari di kotak masuk Anda. Cari alamat email yang Anda gunakan untuk Capcom dan periksa apakah Anda menerima permintaan reset kata sandi yang aneh atau upaya phishing akhir-akhir ini.
Harapkan phishing. Alamat email adalah hal yang dibutuhkan penipu untuk mengirim pesan meyakinkan yang berpura-pura berasal dari Capcom, Steam, atau toko game. Bersikap skeptis terhadap apa pun yang mendesak yang meminta Anda masuk atau mengonfirmasi detail.
Mengamankan akun Anda: 2FA, kata sandi unik, dan pengelola kata sandi
Bahkan jika Anda tidak yakin terdampak, beberapa langkah layak dilakukan sekarang.
Ubah kata sandi Anda. Pilih kata sandi baru yang panjang dan unik untuk CAPCOM ID Anda. Jika Anda menggunakan ulang kata sandi itu di tempat lain, ubah juga di akun-akun tersebut. Penggunaan ulang adalah yang mengubah pelanggaran satu perusahaan menjadi masalah di banyak akun Anda, tema yang telah kita lihat dalam insiden lain seperti pelanggaran data Rakuten Drive.
Aktifkan autentikasi dua faktor (2FA). Jika Capcom menawarkannya untuk akun Anda, aktifkan. Aplikasi autentikator atau kunci keamanan perangkat keras umumnya lebih kuat daripada kode SMS. Dengan 2FA aktif, kata sandi yang dicuri saja jauh lebih tidak berguna bagi penyerang.
Gunakan pengelola kata sandi. Pengelola kata sandi menghasilkan dan menyimpan kata sandi unik sehingga Anda tidak perlu mengingatnya. Ini juga memudahkan untuk menemukan kredensial yang digunakan ulang, dan banyak yang dapat memperingatkan Anda tentang pelanggaran yang diketahui.
Tinjau akun yang tertaut. Periksa platform dan alamat email mana yang terhubung ke CAPCOM ID Anda, dan hapus apa pun yang tidak lagi Anda gunakan.
Amankan email Anda juga. Akun email Anda adalah kunci untuk mereset semua hal lainnya. Pastikan akun tersebut memiliki kata sandi yang kuat dan unik serta 2FA aktif.
Mengapa VPN tidak melindungi dari pelanggaran tingkat akun
Adalah hal umum untuk menganggap VPN sebagai alat privasi serba guna, tetapi VPN tidak mengatasi situasi ini. VPN mengenkripsi koneksi antara perangkat Anda dan server VPN serta menyamarkan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi sebagian pelacakan.
VPN tidak melakukan apa pun terhadap data yang sudah dipegang perusahaan di server mereka sendiri. Dalam kasus ini, paparan yang dilaporkan terjadi di tingkat layanan, di mana pihak ketiga memperoleh akses tidak sah ke catatan akun yang tersimpan. Metode koneksi Anda tidak berpengaruh pada apakah alamat email Anda ada dalam basis data tersebut, dan VPN tidak dapat menghapusnya setelahnya.
Itu bukan argumen menentang VPN, hanya pengingat tentang kegunaannya. Logika yang sama berlaku untuk kasus-kasus di mana titik lemahnya ada di sisi organisasi, seperti pelanggaran Plaza Home Mortgage, di mana satu komputer yang terganggu sudah cukup untuk memicu investigasi.
Apa Artinya Bagi Anda
Jika Anda memiliki CAPCOM ID, anggap alamat email Anda mungkin berada di tangan orang-orang yang seharusnya tidak memilikinya, dan bersiaplah menghadapi phishing. Risiko penyerang menebak atau menggunakan ulang kata sandi Anda lebih rendah jika Anda bertindak sekarang. Jika kata sandi Anda digunakan ulang di mana pun, itu adalah perbaikan yang paling mendesak.
Juga membantu untuk mengetahui bagaimana pengungkapan bekerja. Perusahaan sering mengonfirmasi insiden secara bertahap, dan waktunya dapat sangat bervariasi, seperti yang diilustrasikan liputan pelanggaran data Station Casinos dengan penundaan pemberitahuan 77 hari. Detail tentang paparan CAPCOM ID dalam pelanggaran data Capcom dapat berubah seiring perusahaan membagikan lebih banyak informasi.
Poin tindakan
- Verifikasi detail pelanggaran terhadap pernyataan resmi Capcom sebelum bertindak berdasarkan ringkasan pihak ketiga.
- Ubah kata sandi CAPCOM ID Anda, dan ubah di tempat lain mana pun Anda menggunakannya ulang.
- Aktifkan 2FA pada CAPCOM ID Anda, email Anda, dan akun game tertaut mana pun.
- Simpan kata sandi unik di pengelola kata sandi.
- Perlakukan email tak terduga tentang Capcom sebagai mencurigakan, dan langsung kunjungi situs resmi alih-alih mengklik tautan.
- Jangan mengandalkan VPN untuk jenis risiko ini; kebiasaan keamanan akun adalah yang penting di sini.
Laporan CAPCOM ID dalam pelanggaran data Capcom adalah dorongan berguna untuk melakukan kebersihan akun dasar yang bermanfaat jauh setelah cerita khusus ini memudar.
