Capcom heeft een databreuk bij Capcom ID bevestigd waarbij ongeveer 11,7 miljoen gebruikers getroffen zijn, aldus Engadget. Het bedrijf zegt dat de inlogdienst van Capcom ID nog steeds beschikbaar is, maar dat mensen met een account in de komende weken mogelijk meer phishing-e-mails kunnen ontvangen. Die waarschuwing is de meest praktische les: zelfs wanneer een dienst online blijft, kan de informatie die eruit is ontvreemd worden gebruikt tegen jou elders.

Dit bericht behandelt wat er bevestigd is, hoe je kunt nagaan of je getroffen bent, en de stappen die nu de moeite waard zijn.

Wat Capcom heeft bevestigd over de databreuk bij Capcom ID

De bevestigde feiten zijn beperkt. Capcom erkende dat een databreuk ongeveer 11,7 miljoen gebruikers van Capcom ID trof, het accountsysteem waarmee spelers inloggen op Capcom-diensten. De dienst is niet stopgezet, dus je kunt nog steeds inloggen. Capcom heeft ook gewaarschuwd dat getroffen gebruikers mogelijk meer phishing-e-mails ontvangen.

Het bronartikel gaat niet in detail op welke gegevensvelden precies zijn ontvreemd, hoe de aanvallers binnenkwamen of wanneer de inbraak plaatsvond, dus we gaan niet gissen. Als Capcom meer specifieke informatie publiceert, zijn die details van belang om te bepalen hoe ver je moet gaan met je reactie. Voor eerdere berichtgeving over de omvang van het incident, zie ons artikel over de gemelde blootstelling van 11,77 miljoen CAPCOM ID-records. De cijfers verschillen licht (11,7 miljoen bevestigd versus 11,77 miljoen gemeld), wat gebruikelijk is wanneer vroege rapporten worden afgerond of bijgewerkt.

Hoe je kunt controleren of je Capcom ID is blootgesteld

Capcom heeft in het materiaal dat wij hebben bekeken niet gezegd dat het elke getroffen gebruiker afzonderlijk zal informeren. Hier zijn verstandige manieren om na te gaan waar je staat:

  • Controleer je inbox en spammap. Zoek naar officiële berichten van Capcom. Wees echter voorzichtig: oplichters zullen deze berichten imiteren. Klik niet op links in een e-mail; ga naar de site van Capcom door het adres zelf te typen.
  • Controleer je accountactiviteit. Log direct in en kijk naar wijzigingen aan je e-mail, profiel of gekoppelde diensten die je niet zelf hebt aangebracht.
  • Ga uit van blootstelling als je ooit een account hebt gehad. Bij een databreuk van deze omvang is het redelijk om elk Capcom ID als mogelijk getroffen te behandelen, vooral als je het hebt gebruikt om games te kopen, mee te doen aan bèta's of aankopen te beheren.
  • Gebruik een tool voor databreukmeldingen. Betrouwbare diensten voor het opzoeken van databreuken kunnen je vertellen of je e-mailadres in bekende lekken voorkomt, hoewel nieuwe incidenten mogelijk enige tijd nodig hebben om te verschijnen.

Beveilig je account: wachtwoorden en tweefactorauthenticatie

Omdat de inlogdienst beschikbaar blijft, kun je direct actie ondernemen.

Wijzig je wachtwoord. Kies een lang, uniek wachtwoord dat je nergens anders gebruikt. Een wachtwoordmanager maakt dit gemakkelijk door het voor je te genereren en op te slaan.

Wijzig hergebruikte wachtwoorden elders. Als je wachtwoord voor Capcom ID overeenkomt met een ander account, zoals e-mail, Steam of een console-account, wijzig die dan ook. Aanvallers proberen gestolen inloggegevens vaak op andere diensten uit, een techniek die credential stuffing wordt genoemd.

Schakel tweefactorauthenticatie (2FA) in. Als Capcom ID 2FA aanbiedt, schakel het dan in. Een authenticator-app is over het algemeen sterker dan sms-codes. Schakel ook 2FA in op het e-mailaccount dat aan je Capcom ID is gekoppeld, aangezien e-mail de wachtwoordresets voor al het andere beheert.

Controleer gekoppelde accounts en betalingsgegevens. Verwijder opgeslagen betaalmethoden die je niet nodig hebt en controleer je aankoopgeschiedenis op onbekende zaken.

Hoe je phishing-e-mails herkent na een databreuk bij een gamebedrijf

Capcom's eigen waarschuwing wijst op phishing als het belangrijkste risico op korte termijn. Aanvallers weten dat slachtoffers van databreuken berichten verwachten, dus sturen ze overtuigende nepberichten over wachtwoordresets, accountschorsingen of gratis in-game beloningen.

Let op deze tekenen:

  • Urgentie of dreigementen. Berichten die beweren dat je account wordt vergrendeld of verwijderd tenzij je onmiddellijk handelt.
  • Niet-overeenkomende afzender of links. Beweeg over links om de werkelijke bestemming te zien. Let op spelfouten of onbekende domeinen.
  • Verzoeken om inloggegevens of betalingsgegevens. Legitieme bedrijven vragen niet per e-mail naar je wachtwoord.
  • Onverwachte bijlagen. Open geen bestanden die je niet verwachtte.
  • Aanbiedingen die te mooi zijn om waar te zijn. Gratis games, weggeefacties of compensatieaanbiedingen zijn veelvoorkomend aas.

Bij twijfel: niet klikken. Open een browser, ga zelf naar de officiële site en controleer daar op berichten. Meld verdachte berichten bij je e-mailprovider.

Wat dit voor jou betekent

Als je een Capcom ID hebt, gaat het onmiddellijke risico minder over iemand die inbreekt in je Capcom-account en meer over gerichte scams die je blootgestelde gegevens gebruiken om geloofwaardig over te komen. Je hoeft niet te stoppen met spelen of je account te verwijderen, maar je moet onverwachte e-mails in de nabije toekomst met extra argwaan behandelen. Een VPN beschermt niet tegen dit soort risico, aangezien de gegevens aan de kant van het bedrijf zijn ontvreemd, dus sterke wachtwoorden, 2FA en zorgvuldige e-mailgewoonten zijn je echte verdediging.

Belangrijkste punten

  • Wijzig vandaag je Capcom ID-wachtwoord en maak het uniek.
  • Schakel tweefactorauthenticatie in op Capcom ID en je e-mailaccount.
  • Wijzig elk ander account dat hetzelfde wachtwoord deelt.
  • Behandel onverwachte e-mails die beweren van Capcom te zijn als verdacht en klik nooit op links erin.
  • Lees ons eerdere artikel over de blootstelling van 11,77 miljoen CAPCOM ID-records voor meer details over de omvang van deze databreuk bij Capcom ID.

Een paar minuten accountopschoning nu kan veel grotere problemen later voorkomen.