Сообщается о взломе данных Capcom, затронувшем учётные записи CAPCOM ID, — в центре внимания оказались 11,77 млн записей. Если вы когда-либо входили в сервис Capcom — чтобы купить игру, поучаствовать в бета-тесте или настроить профиль, — стоит потратить несколько минут, чтобы проверить свою учётную запись и усилить её защиту. В этой статье рассказывается, что стало известно, как проверить, затронуты ли вы, и почему VPN не поможет в инциденте такого рода.
Замечание об источниках: приведённые ниже сведения взяты из вторичных сообщений, и некоторые цифры у разных изданий слегка расходятся (например, 11,77 млн против 11,7 млн). Воспринимайте эти числа как заявленные и сверяйте их с официальным заявлением Capcom.
Что, по сообщениям, было скомпрометировано при взломе Capcom
Согласно доступным на данный момент публикациям, Capcom сообщила о несанкционированном доступе третьей стороны к записям, связанным с CAPCOM ID — системой учётных записей, используемой в играх и сервисах компании. Заявленное общее число — 11 774 247 учётных записей.
Скомпрометированные данные описываются как адреса электронной почты и записи, связанные с входом (иногда их называют метаданными входа). В одном из сообщений также говорится, что в 196 учётных записях были изменены пароли, что позволяет предположить: в этих случаях третья сторона не ограничилась просмотром данных. Мы независимо не проверяли эту деталь, поэтому ищите подтверждение в уведомлении самой Capcom.
То, что в изученных нами материалах не установлено, не менее важно. У нас нет подтверждённых сведений о том, как произошёл доступ, как долго он длился и были ли затронуты платёжные данные. Пока Capcom не сообщит больше, не стоит исходить ни из лучшего, ни из худшего сценария.
Это также не первый раз, когда Capcom оказывается в новостях из-за безопасности. Более ранние публикации описывают атаку на компанию в ноябре 2020 года, которая, по сообщениям, затронула около 350 000 человек. Это отдельный инцидент, и при поиске информации стоит различать эти два события.
Как проверить, затронута ли ваша CAPCOM ID
Поскольку этот взлом произошёл на стороне компании, вы не можете напрямую со своего устройства увидеть, попали ли вы в число затронутых. Вот практические способы это выяснить:
- Ищите письмо от Capcom. Компании обычно уведомляют затронутых пользователей. Не переходите по ссылкам в любом неожиданном сообщении. Вместо этого зайдите на сайт Capcom напрямую, введя адрес самостоятельно.
- Прочитайте официальное заявление Capcom. Это авторитетный источник сведений о том, что было скомпрометировано и что рекомендует компания.
- Проверьте активность своей учётной записи. Просмотрите свою CAPCOM ID на предмет незнакомых входов, изменённых данных или пароля, который перестал работать. Внезапно переставший работать пароль — особенно тревожный сигнал с учётом сообщений об изменении паролей.
- Воспользуйтесь сервисом уведомлений об утечках. Надёжные инструменты позволяют ввести адрес электронной почты и узнать, фигурирует ли он в известных наборах данных об утечках. Новые инциденты могут появляться там не сразу, поэтому отсутствие результата не является гарантией.
- Проверьте свой почтовый ящик. Найдите адрес электронной почты, который вы использовали для Capcom, и проверьте, не получали ли вы в последнее время странных запросов на сброс пароля или попыток фишинга.
Ожидайте фишинга. Адреса электронной почты — как раз то, что нужно мошенникам, чтобы рассылать убедительные сообщения, выдаваемые за письма от Capcom, Steam или игрового магазина. Относитесь скептически к любым срочным просьбам войти в систему или подтвердить данные.
Защита учётной записи: 2FA, уникальные пароли и менеджер паролей
Даже если вы не уверены, что вас затронули, сейчас стоит предпринять несколько шагов.
Смените пароль. Выберите новый, длинный и уникальный пароль для своей CAPCOM ID. Если вы использовали этот пароль где-либо ещё, смените его и в тех учётных записях. Именно повторное использование превращает взлом одной компании в проблему для многих ваших учётных записей — тему, которую мы наблюдали и в других инцидентах, например в утечке данных Rakuten Drive.
Включите двухфакторную аутентификацию (2FA). Если Capcom предлагает её для вашей учётной записи, включите. Приложение-аутентификатор или аппаратный ключ безопасности, как правило, надёжнее SMS-кодов. С включённой 2FA один только украденный пароль гораздо менее полезен злоумышленнику.
Используйте менеджер паролей. Менеджер паролей генерирует и хранит уникальные пароли, так что вам не нужно их запоминать. Он также позволяет легко выявлять повторно используемые учётные данные, а многие из них могут предупреждать об известных утечках.
Проверьте связанные учётные записи. Проверьте, какие платформы и адреса электронной почты подключены к вашей CAPCOM ID, и удалите всё, что вы больше не используете.
Защитите и свою почту. Ваша учётная запись электронной почты — ключ к сбросу всего остального. Убедитесь, что у неё есть надёжный уникальный пароль и включена 2FA.
Почему VPN не защищает от утечек на уровне учётных записей
Часто считается, что VPN — универсальный инструмент приватности, но к этой ситуации он отношения не имеет. VPN шифрует соединение между вашим устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в публичных Wi-Fi-сетях и для ограничения некоторых видов отслеживания.
Но он ничего не делает с данными, которые компания уже хранит на своих серверах. В данном случае заявленная утечка произошла на уровне сервиса, где третья сторона получила несанкционированный доступ к хранимым записям учётных записей. Способ вашего подключения никак не влиял на то, был ли ваш адрес электронной почты в той базе данных, и VPN не может удалить его оттуда задним числом.
Это не аргумент против VPN, а лишь напоминание о том, для чего они нужны. Та же логика применима к случаям, когда слабым местом была сторона организации, как в утечке Plaza Home Mortgage, где одного скомпрометированного компьютера оказалось достаточно, чтобы инициировать расследование.
Что это значит для вас
Если у вас есть CAPCOM ID, исходите из того, что ваш адрес электронной почты может оказаться в руках тех, у кого его быть не должно, и готовьтесь к фишингу. Риск того, что злоумышленники угадают или повторно используют ваш пароль, ниже, если вы действуете сейчас. Если ваш пароль использовался где-либо ещё, это самое срочное, что нужно исправить.
Полезно также понимать, как работает раскрытие информации. Компании часто подтверждают инциденты поэтапно, и сроки могут сильно различаться, как показывает материал об утечке данных Station Casinos с 77-дневной задержкой уведомления. Детали о компрометации CAPCOM ID в результате взлома Capcom могут измениться по мере того, как компания будет делиться дополнительной информацией.
Практические выводы
- Сверьте детали утечки с официальным заявлением Capcom, прежде чем действовать на основе сторонних сводок.
- Смените пароль CAPCOM ID и смените его везде, где вы его повторно использовали.
- Включите 2FA для своей CAPCOM ID, своей электронной почты и любых связанных игровых учётных записей.
- Храните уникальные пароли в менеджере паролей.
- Относитесь к неожиданным письмам о Capcom с подозрением и переходите напрямую на официальные сайты, а не по ссылкам.
- Не полагайтесь на VPN при рисках такого типа; здесь важны привычки обеспечения безопасности учётных записей.
Сообщения о взломе данных Capcom и CAPCOM ID — полезный повод заняться базовой гигиеной учётных записей, которая принесёт пользу ещё долго после того, как эта конкретная история забудется.
