Et rapportert Capcom-databrudd som involverer CAPCOM ID-kontoer har satt 11,77 millioner poster i søkelyset. Hvis du noen gang har logget deg på en Capcom-tjeneste, enten for å kjøpe et spill, delta i en beta eller administrere en profil, er det verdt noen minutter å sjekke kontoen din og stramme inn sikkerheten. Dette innlegget dekker hva som er rapportert, hvordan du sjekker om du er berørt, og hvorfor en VPN ikke hjelper mot denne typen hendelser.

En merknad om kilder: detaljene nedenfor kommer fra sekundære rapporter, og noen av tallene varierer noe mellom mediene (11,77 millioner kontra 11,7 millioner, for eksempel). Behandle tallene som rapportert, og sjekk dem mot Capcoms offisielle uttalelse.

Hva Capcom-bruddet angivelig eksponerte

I følge dekningen som er tilgjengelig så langt, har Capcom rapportert om uautorisert tilgang fra en tredjepart til poster knyttet til CAPCOM ID, kontosystemet som brukes på tvers av selskapets spill og tjenester. Det rapporterte totalet er 11 774 247 kontoer.

De eksponerte dataene beskrives som e-postadresser og innloggingsrelaterte poster (noen ganger kalt innloggingsmetadata). Én rapport sier også at passord ble endret på 196 av kontoene, noe som kan tyde på at tredjeparten gjorde mer enn bare å se på data i disse tilfellene. Vi har ikke uavhengig verifisert denne detaljen, så se etter bekreftelse i Capcoms egen melding.

Det som ikke er fastslått i materialet vi har gjennomgått, er like viktig. Vi har ikke bekreftede detaljer om hvordan tilgangen skjedde, hvor lenge den varte, eller om betalingsinformasjon var involvert. Inntil Capcom sier mer, unngå å anta verken det beste eller det verste.

Dette er heller ikke første gang Capcom har havnet i sikkerhetsoverskriftene. Eldre dekning beskriver et angrep i november 2020 mot selskapet som ble rapportert å påvirke rundt 350 000 personer. Det er en separat hendelse, og det er verdt å holde de to fra hverandre når du søker etter informasjon.

Hvordan sjekke om din CAPCOM ID var berørt

Fordi dette bruddet skjedde på selskapets side, kan du ikke se direkte fra din egen enhet om du var inkludert. Her er praktiske måter å finne ut:

  • Se etter en e-post fra Capcom. Selskaper varsler vanligvis berørte brukere. Ikke klikk på lenker i meldinger du ikke forventet. Gå i stedet direkte til Capcoms nettsted ved å skrive inn adressen selv.
  • Les Capcoms offisielle uttalelse. Dette er den autoritative kilden for hva som ble eksponert og hva selskapet anbefaler.
  • Sjekk kontoaktiviteten din. Gå gjennom CAPCOM ID-en din for ukjente innlogginger, endrede detaljer eller et passord som ikke lenger fungerer. Et passord som plutselig slutter å fungere, er et spesielt rødt flagg gitt de rapporterte passordendringene.
  • Bruk en tjeneste for bruddvarsler. Anerkjente verktøy lar deg legge inn en e-postadresse og se om den dukker opp i kjente brudddatasett. Nye hendelser kan ta tid før de vises, så et rent resultat er ingen garanti.
  • Søk i innboksen din. Se etter e-postadressen du brukte for Capcom og sjekk om du nylig har mottatt merkelige forespørsler om passordtilbakestilling eller phishing-forsøk.

Forvent phishing. E-postadresser er akkurat det svindlere trenger for å sende overbevisende meldinger som utgir seg for å komme fra Capcom, Steam eller en spillsjappe. Vær skeptisk til alt som haster og ber deg logge inn eller bekrefte detaljer.

Sikre kontoen din: 2FA, unike passord og en passordbehandler

Selv om du ikke er sikker på om du ble berørt, er det verdt å ta noen steg nå.

Endre passordet ditt. Velg et nytt, langt og unikt passord for CAPCOM ID-en din. Hvis du gjenbrukte det passordet noe annet sted, endre det på de kontoene også. Gjenbruk er det som gjør ett selskaps brudd til et problem på tvers av mange av kontoene dine, et tema vi har sett i andre hendelser som Rakuten Drive-databrudd.

Slå på tofaktorautentisering (2FA). Hvis Capcom tilbyr det for kontoen din, aktiver det. En autentiseringsapp eller en maskinvarebasert sikkerhetsnøkkel er generelt sterkere enn SMS-koder. Med 2FA på er et stjålet passord alene mye mindre nyttig for en angriper.

Bruk en passordbehandler. En passordbehandler genererer og lagrer unike passord slik at du ikke trenger å huske dem. Den gjør det også enkelt å oppdage gjenbrukte påloggingsinformasjon, og mange kan varsle deg om kjente brudd.

Gå gjennom tilknyttede kontoer. Sjekk hvilke plattformer og e-postadresser som er koblet til CAPCOM ID-en din, og fjern alt du ikke lenger bruker.

Sikre e-posten din også. E-postkontoen din er nøkkelen til å tilbakestille alt annet. Sørg for at den har et sterkt, unikt passord og 2FA aktivert.

Hvorfor en VPN ikke beskytter mot brudd på kontonivå

Det er vanlig å anta at en VPN er et altmuligverktøy for personvern, men det løser ikke denne situasjonen. En VPN krypterer forbindelsen mellom enheten din og VPN-serveren og skjuler IP-adressen din for nettstedene du besøker. Det er nyttig på offentlig Wi-Fi og for å begrense noe sporing.

Det gjør ingenting med data et selskap allerede har på sine egne servere. I dette tilfellet skjedde den rapporterte eksponeringen på tjenestenivå, der en tredjepart fikk uautorisert tilgang til lagrede kontoposter. Tilkoblingsmetoden din hadde ingen betydning for hvorvidt e-postadressen din var i den databasen, og en VPN kan ikke fjerne den etterpå.

Det er ikke et argument mot VPN-er, bare en påminnelse om hva de er til for. Den samme logikken gjelder i tilfeller der svakheten var på organisasjonens side, som Plaza Home Mortgage-bruddet, der én kompromittert datamaskin var nok til å utløse en etterforskning.

Hva dette betyr for deg

Hvis du har en CAPCOM ID, anta at e-postadressen din kan være i hendene på folk som ikke burde ha den, og forbered deg på phishing. Risikoen for at angripere gjetter eller gjenbruker passordet ditt er lavere hvis du handler nå. Hvis passordet ditt ble gjenbrukt noe sted, er det den mest presserende rettelsen.

Det hjelper også å vite hvordan avsløring fungerer. Selskaper bekrefter ofte hendelser i trinn, og timingen kan variere sterkt, slik dekningen av Station Casinos-databrudd illustrerer med sin 77-dagers forsinkelse i varslingen. Detaljer om Capcom-databruddets CAPCOM ID-eksponering kan endre seg etter hvert som selskapet deler mer.

Handlingsrettede punkter

  1. Verifiser brudddetaljene mot Capcoms offisielle uttalelse før du handler på tredjepartssammendrag.
  2. Endre CAPCOM ID-passordet ditt, og endre det overalt hvor du gjenbrukte det.
  3. Aktiver 2FA på CAPCOM ID-en din, e-posten din og eventuelle tilknyttede spillkontoer.
  4. Lagre unike passord i en passordbehandler.
  5. Behandle uventede e-poster om Capcom som mistenkelige, og gå direkte til offisielle nettsteder i stedet for å klikke på lenker.
  6. Ikke stol på en VPN for denne typen risiko; det er vanene for kontosikkerhet som teller her.

Rapportene om Capcom-databruddets CAPCOM ID er en nyttig påminnelse om å gjøre grunnleggende kontohygiene som lønner seg lenge etter at denne spesielle saken er glemt.