Capcom telah mengonfirmasi kebocoran data Capcom ID yang berdampak pada sekitar 11,7 juta pengguna, menurut Engadget. Perusahaan menyatakan bahwa layanan login Capcom ID masih tersedia untuk digunakan, tetapi pemilik akun mungkin akan menerima lebih banyak email penipuan phishing dalam beberapa minggu mendatang. Peringatan itu adalah hal paling praktis yang perlu diambil: bahkan ketika sebuah layanan tetap online, informasi yang diambil darinya dapat digunakan untuk menyerang Anda di tempat lain.

Artikel ini membahas apa yang telah dikonfirmasi, cara mengetahui apakah Anda terdampak, dan langkah-langkah yang layak dilakukan sekarang.

Apa yang Capcom Konfirmasi Tentang Kebocoran Data Capcom ID

Fakta yang terkonfirmasi masih terbatas. Capcom mengakui bahwa kebocoran berdampak pada sekitar 11,7 juta pengguna Capcom ID, sistem akun yang digunakan pemain untuk masuk ke layanan Capcom. Layanan tersebut belum ditutup, jadi Anda masih bisa login. Capcom juga memperingatkan bahwa pengguna yang terdampak mungkin menerima lebih banyak email phishing.

Artikel sumber tidak merinci bidang data mana yang diambil, bagaimana penyerang masuk, atau kapan intrusi terjadi, jadi kami tidak akan menebak. Jika Capcom menerbitkan lebih banyak detail, informasi tersebut akan penting untuk menentukan sejauh mana respons Anda. Untuk pelaporan sebelumnya tentang skala insiden ini, lihat liputan kami tentang laporan paparan 11,77 juta catatan CAPCOM ID. Angkanya sedikit berbeda (11,7 juta terkonfirmasi versus 11,77 juta yang dilaporkan), yang merupakan hal umum ketika laporan awal dibulatkan atau diperbarui.

Cara Memeriksa Apakah Capcom ID Anda Terpapar

Capcom belum menyatakan, dalam materi yang kami tinjau, bahwa mereka akan memberi tahu setiap pengguna yang terdampak secara individual. Berikut adalah cara-cara yang masuk akal untuk mengetahui posisi Anda:

  • Periksa kotak masuk dan folder spam Anda. Cari pemberitahuan resmi dari Capcom. Namun hati-hati: penipu akan meniru pesan-pesan ini. Jangan klik tautan dalam email; kunjungi situs Capcom dengan mengetikkan alamatnya sendiri.
  • Tinjau aktivitas akun Anda. Masuk langsung dan cari perubahan pada email, profil, atau layanan tertaut yang tidak Anda lakukan.
  • Anggap terpapar jika Anda pernah memiliki akun. Dengan kebocoran sebesar ini, wajar untuk menganggap Capcom ID apa pun berpotensi terdampak, terutama jika Anda menggunakannya untuk membeli game, mengikuti beta, atau mengelola pembelian.
  • Gunakan alat pemberitahuan kebocoran. Layanan pencarian kebocoran yang terpercaya dapat memberi tahu apakah alamat email Anda muncul dalam kebocoran yang diketahui, meskipun insiden baru mungkin memerlukan waktu untuk muncul.

Amankan Akun Anda: Kata Sandi dan Autentikasi Dua Faktor

Karena layanan login tetap tersedia, Anda dapat bertindak segera.

Ubah kata sandi Anda. Pilih kata sandi yang panjang dan unik yang tidak Anda gunakan di tempat lain. Pengelola kata sandi memudahkan hal ini dengan membuat dan menyimpannya untuk Anda.

Ubah kata sandi yang digunakan ulang di tempat lain. Jika kata sandi Capcom ID Anda sama dengan akun lain, seperti email, Steam, atau akun konsol, ubah juga kata sandi tersebut. Penyerang sering mencoba kredensial curian pada layanan lain, teknik yang dikenal sebagai credential stuffing.

Aktifkan autentikasi dua faktor (2FA). Jika Capcom ID menawarkan 2FA, aktifkan. Aplikasi autentikator umumnya lebih kuat daripada kode SMS. Aktifkan juga 2FA pada akun email yang tertaut ke Capcom ID Anda, karena email mengendalikan reset kata sandi untuk semua hal lainnya.

Tinjau akun tertaut dan detail pembayaran. Hapus metode pembayaran tersimpan yang tidak Anda perlukan dan periksa riwayat pembelian Anda untuk hal-hal yang tidak dikenal.

Cara Mengenali Email Phishing Setelah Kebocoran Gaming

Peringatan Capcom sendiri menunjuk phishing sebagai risiko utama jangka pendek. Penyerang tahu bahwa korban kebocoran sedang menunggu pesan, jadi mereka mengirim pesan palsu yang meyakinkan tentang reset kata sandi, penangguhan akun, atau hadiah dalam game gratis.

Waspadai tanda-tanda berikut:

  • Urgensi atau ancaman. Pesan yang mengklaim akun Anda akan dikunci atau dihapus kecuali Anda bertindak segera.
  • Pengirim atau tautan yang tidak cocok. Arahkan kursor ke tautan untuk melihat tujuan sebenarnya. Cari kesalahan ejaan atau domain yang tidak dikenal.
  • Permintaan kredensial atau detail pembayaran. Perusahaan yang sah tidak meminta kata sandi Anda melalui email.
  • Lampiran tak terduga. Jangan membuka file yang tidak Anda harapkan.
  • Penawaran yang terlalu bagus untuk menjadi kenyataan. Game gratis, giveaway, atau tawaran kompensasi adalah umpan yang umum.

Jika ragu, jangan klik. Buka browser, kunjungi situs resmi sendiri, dan periksa pemberitahuan di sana. Laporkan pesan mencurigakan ke penyedia email Anda.

Apa Artinya Bagi Anda

Jika Anda memiliki Capcom ID, risiko langsungnya bukan terutama tentang seseorang membobol akun Capcom Anda, melainkan tentang penipuan bertarget yang menggunakan detail Anda yang terpapar agar terlihat kredibel. Anda tidak perlu berhenti bermain atau menghapus akun Anda, tetapi Anda harus memperlakukan email tak terduga dengan kecurigaan ekstra untuk masa mendatang. VPN tidak melindungi terhadap jenis risiko ini, karena data diambil dari sisi perusahaan, jadi kata sandi yang kuat, 2FA, dan kebiasaan email yang hati-hati adalah pertahanan Anda yang sebenarnya.

Poin-Poin Penting

  • Ubah kata sandi Capcom ID Anda hari ini dan buatlah unik.
  • Aktifkan autentikasi dua faktor pada Capcom ID dan akun email Anda.
  • Ubah akun lain mana pun yang menggunakan kata sandi yang sama.
  • Perlakukan email tak terduga yang mengklaim berasal dari Capcom sebagai mencurigakan, dan jangan pernah klik tautan di dalamnya.
  • Baca liputan kami sebelumnya tentang paparan 11,77 juta catatan CAPCOM ID untuk detail lebih lanjut tentang cakupan kebocoran data Capcom ID ini.

Beberapa menit membersihkan akun sekarang dapat mencegah masalah yang jauh lebih besar di kemudian hari.