Capcom подтвердила утечку данных Capcom ID, затронувшую примерно 11,7 млн пользователей, сообщает Engadget. Компания заявляет, что сервис входа Capcom ID по-прежнему доступен для использования, но владельцы аккаунтов могут столкнуться с большим количеством фишинговых писем в ближайшие недели. Это предупреждение — самый практичный вывод: даже если сервис продолжает работать, полученная из него информация может быть использована против вас в других местах.

В этой статье рассказывается, что было подтверждено, как узнать, затронуты ли вы, и какие шаги стоит предпринять сейчас.

Что Capcom подтвердила об утечке данных Capcom ID

Подтверждённые факты ограничены. Capcom признала, что утечка затронула около 11,7 млн пользователей Capcom ID — системы аккаунтов, которую игроки используют для входа в сервисы Capcom. Сервис не был отключён, поэтому вы по-прежнему можете войти. Capcom также предупредила, что затронутые пользователи могут получать больше фишинговых писем.

В исходной статье не уточняется, какие именно поля данных были похищены, как злоумышленники получили доступ или когда произошло вторжение, поэтому мы не будем строить догадки. Если Capcom опубликует более подробные сведения, эти детали будут важны для определения масштаба ответных мер. Для ознакомления с более ранними сообщениями о масштабе инцидента см. наш материал о предполагаемой утечке 11,77 млн записей CAPCOM ID. Цифры немного различаются (11,7 млн подтверждённых против 11,77 млн по сообщениям), что типично, когда ранние сообщения округляются или обновляются.

Как проверить, была ли раскрыта ваша учётная запись Capcom ID

Capcom не заявила в изученных нами материалах, что будет уведомлять каждого затронутого пользователя индивидуально. Вот разумные способы узнать, как обстоят дела:

  • Проверьте входящие и папку со спамом. Ищите официальные уведомления от Capcom. Однако будьте осторожны: мошенники будут подражать этим сообщениям. Не переходите по ссылкам в письме; зайдите на сайт Capcom, введя адрес вручную.
  • Проверьте активность аккаунта. Войдите напрямую и поищите изменения в вашем адресе электронной почты, профиле или привязанных сервисах, которых вы не вносили.
  • Считайте, что данные раскрыты, если у вас когда-либо был аккаунт. При утечке такого масштаба разумно рассматривать любой Capcom ID как потенциально затронутый, особенно если вы использовали его для покупки игр, участия в бета-тестах или управления покупками.
  • Используйте инструмент уведомления об утечках. Надёжные сервисы проверки утечек могут сообщить, фигурирует ли ваш адрес электронной почты в известных утечках, хотя новые инциденты могут появиться там не сразу.

Защитите свой аккаунт: пароли и двухфакторная аутентификация

Поскольку сервис входа остаётся доступным, вы можете действовать прямо сейчас.

Смените пароль. Выберите длинный уникальный пароль, который вы не используете больше нигде. Менеджер паролей упрощает это, генерируя и сохраняя его за вас.

Смените повторно используемые пароли в других местах. Если ваш пароль Capcom ID совпадает с паролем другого аккаунта, например электронной почты, Steam или консольного аккаунта, смените и их. Злоумышленники часто пробуют украденные учётные данные на других сервисах — техника, известная как credential stuffing.

Включите двухфакторную аутентификацию (2FA). Если Capcom ID предлагает 2FA, включите её. Приложение-аутентификатор, как правило, надёжнее SMS-кодов. Также включите 2FA для учётной записи электронной почты, привязанной к вашему Capcom ID, поскольку электронная почта контролирует сброс паролей для всего остального.

Проверьте привязанные аккаунты и платёжные данные. Удалите сохранённые способы оплаты, которые вам не нужны, и проверьте историю покупок на предмет чего-либо незнакомого.

Как распознать фишинговые письма после игровой утечки

Собственное предупреждение Capcom указывает на фишинг как на основной ближайший риск. Злоумышленники знают, что жертвы утечек ожидают сообщений, поэтому отправляют убедительные подделки о сбросе паролей, блокировке аккаунтов или бесплатных внутриигровых наградах.

Обращайте внимание на эти признаки:

  • Срочность или угрозы. Сообщения, утверждающие, что ваш аккаунт будет заблокирован или удалён, если вы не действуете немедленно.
  • Несоответствие отправителя или ссылок. Наведите курсор на ссылки, чтобы увидеть реальный адрес назначения. Ищите опечатки или незнакомые домены.
  • Запросы учётных данных или платёжных данных. Легитимные компании не запрашивают ваш пароль по электронной почте.
  • Неожиданные вложения. Не открывайте файлы, которые вы не ожидали получить.
  • Слишком заманчивые предложения. Бесплатные игры, розыгрыши или предложения компенсации — распространённая приманка.

Если сомневаетесь, не нажимайте. Откройте браузер, зайдите на официальный сайт самостоятельно и проверьте уведомления там. Сообщите о подозрительных сообщениях своему провайдеру электронной почты.

Что это значит для вас

Если у вас есть Capcom ID, непосредственный риск связан не столько со взломом вашего аккаунта Capcom, сколько с целевыми мошенничествами, которые используют раскрытые данные, чтобы выглядеть убедительно. Вам не нужно прекращать играть или удалять аккаунт, но в обозримом будущем следует относиться к неожиданным письмам с повышенной подозрительностью. VPN не защищает от такого рода риска, поскольку данные были похищены со стороны компании, поэтому надёжные пароли, 2FA и осторожные привычки работы с электронной почтой — ваша реальная защита.

Ключевые выводы

  • Смените пароль Capcom ID сегодня и сделайте его уникальным.
  • Включите двухфакторную аутентификацию для Capcom ID и вашей учётной записи электронной почты.
  • Смените любой другой аккаунт, использующий тот же пароль.
  • Относитесь к неожиданным письмам, якобы от Capcom, с подозрением и никогда не переходите по ссылкам в них.
  • Прочитайте наш более ранний материал об утечке 11,77 млн записей CAPCOM ID для получения более подробной информации о масштабе этой утечки данных Capcom ID.

Несколько минут, потраченных на очистку аккаунта сейчас, могут предотвратить гораздо более серьёзные проблемы в будущем.