Capcom har bekreftet et datainnbrudd i Capcom ID som berørte omtrent 11,7 millioner brukere, ifølge Engadget. Selskapet sier at innloggingstjenesten Capcom ID fortsatt er tilgjengelig, men personer med en konto kan oppleve flere phishing-e-poster i ukene som kommer. Den advarselen er den mest praktiske konklusjonen: selv når en tjeneste forblir tilgjengelig, kan informasjonen som er hentet ut fra den, brukes mot deg andre steder.

Dette innlegget dekker hva som er bekreftet, hvordan du finner ut om du er berørt, og hvilke tiltak som er verdt å gjøre nå.

Hva Capcom har bekreftet om datainnbruddet i Capcom ID

De bekreftede faktaene er begrensede. Capcom innrømmet at et innbrudd berørte omtrent 11,7 millioner brukere av Capcom ID, kontosystemet spillere bruker for å logge seg på Capcom-tjenester. Tjenesten er ikke stengt, så du kan fortsatt logge inn. Capcom har også advart om at berørte brukere kan motta flere phishing-e-poster.

Kildeartikkelen beskriver ikke nøyaktig hvilke datafelt som ble hentet ut, hvordan angriperne kom seg inn, eller når inntrengningen skjedde, så vi vil ikke gjette. Hvis Capcom publiserer flere detaljer, vil disse detaljene være viktige for å avgjøre hvor langt du bør gå i responsen din. For tidligere rapportering om omfanget av hendelsen, se vår dekning av de rapporterte 11,77 mill. eksponerte CAPCOM ID-oppføringene. Tallene varierer noe (11,7 millioner bekreftet mot 11,77 millioner rapportert), noe som er vanlig når tidlige rapporter er avrundet eller oppdatert.

Hvordan sjekke om din Capcom ID ble eksponert

Capcom har ikke, i materialet vi har gjennomgått, sagt at de vil varsle hver berørt bruker individuelt. Her er fornuftige måter å finne ut hvor du står:

  • Sjekk innboksen og søppelpostmappen. Se etter offisielle varsler fra Capcom. Vær likevel forsiktig: svindlere vil etterligne disse meldingene. Ikke klikk på lenker i en e-post; gå til Capcoms nettsted ved å skrive inn adressen selv.
  • Gå gjennom kontobevegelsene dine. Logg inn direkte og se etter endringer i e-post, profil eller tilknyttede tjenester som du ikke har gjort.
  • Anta eksponering hvis du noen gang har hatt en konto. Med et innbrudd av denne størrelsen er det rimelig å behandle enhver Capcom ID som potensielt berørt, spesielt hvis du brukte den til å kjøpe spill, bli med i betaer eller administrere kjøp.
  • Bruk et verktøy for varsling om datainnbrudd. Anerkjente tjenester for oppslag av datainnbrudd kan fortelle deg om e-postadressen din vises i kjente lekkasjer, selv om nye hendelser kan ta tid før de dukker opp.

Sikre kontoen din: Passord og tofaktorautentisering

Siden innloggingstjenesten fortsatt er tilgjengelig, kan du handle med en gang.

Endre passordet ditt. Velg et langt, unikt passord som du ikke bruker noe annet sted. En passordbehandler gjør dette enkelt ved å generere og lagre det for deg.

Endre gjenbrukte passord andre steder. Hvis Capcom ID-passordet ditt er likt et annet passord, for eksempel e-post, Steam eller en konsollkonto, endre disse også. Angripere prøver ofte stjålne påloggingsopplysninger på andre tjenester, en teknikk kjent som credential stuffing.

Slå på tofaktorautentisering (2FA). Hvis Capcom ID tilbyr 2FA, aktiver det. En autentiseringsapp er generelt sterkere enn SMS-koder. Aktiver også 2FA på e-postkontoen som er knyttet til din Capcom ID, siden e-post kontrollerer tilbakestilling av passord for alt annet.

Gå gjennom tilknyttede kontoer og betalingsdetaljer. Fjern lagrede betalingsmetoder du ikke trenger, og sjekk kjøpshistorikken for noe ukjent.

Hvordan oppdage phishing-e-poster etter et spillinnbrudd

Capcoms egen advarsel peker på phishing som den viktigste kortsiktige risikoen. Angripere vet at ofre for datainnbrudd forventer meldinger, så de sender overbevisende forfalskninger om passordtilbakestillinger, kontosperringer eller gratis belønninger i spillet.

Se etter disse tegnene:

  • Haste eller trusler. Meldinger som hevder at kontoen din vil bli låst eller slettet med mindre du handler umiddelbart.
  • Avvikende avsender eller lenker. Hold musen over lenker for å se den faktiske destinasjonen. Se etter feilstavinger eller ukjente domener.
  • Forespørsler om påloggingsopplysninger eller betalingsdetaljer. Seriøse selskaper ber ikke om passordet ditt via e-post.
  • Uventede vedlegg. Ikke åpne filer du ikke forventet.
  • Tilbud som er for gode til å være sanne. Gratis spill, giveaways eller kompensasjonstilbud er vanlig agn.

Når du er i tvil, ikke klikk. Åpne en nettleser, gå til det offisielle nettstedet selv, og se etter varsler der. Rapporter mistenkelige meldinger til e-postleverandøren din.

Hva dette betyr for deg

Hvis du har en Capcom ID, er den umiddelbare risikoen mindre knyttet til at noen bryter seg inn i Capcom-kontoen din, og mer til målrettet svindel som bruker de eksponerte opplysningene dine for å virke troverdige. Du trenger ikke slutte å spille eller slette kontoen din, men du bør behandle uventede e-poster med ekstra mistenksomhet i overskuelig fremtid. En VPN beskytter ikke mot denne typen risiko, siden dataene ble hentet fra selskapets side, så sterke passord, 2FA og forsiktige e-postvaner er ditt reelle forsvar.

Viktige punkter

  • Endre Capcom ID-passordet ditt i dag og gjør det unikt.
  • Aktiver tofaktorautentisering på Capcom ID og e-postkontoen din.
  • Endre alle andre kontoer som deler samme passord.
  • Behandle uventede e-poster som hevder å være fra Capcom som mistenkelige, og klikk aldri på lenker i dem.
  • Les vår tidligere dekning av eksponeringen av 11,77 mill. CAPCOM ID-oppføringer for mer detaljer om omfanget av dette datainnbruddet i Capcom ID.

Noen få minutters kontoopprydding nå kan forhindre mye større problemer senere.