Capcom har bekräftat ett dataintrång i Capcom ID som drabbade ungefär 11,7 miljoner användare, enligt Engadget. Företaget uppger att inloggningstjänsten Capcom ID fortfarande är tillgänglig att använda, men personer med ett konto kan komma att se fler nätfiskemejl under de kommande veckorna. Den varningen är den mest praktiska slutsatsen: även när en tjänst förblir online kan informationen som tagits från den användas mot dig någon annanstans.

Det här inlägget går igenom vad som har bekräftats, hur du tar reda på om du är drabbad och vilka åtgärder som är värda att vidta nu.

Vad Capcom har bekräftat om dataintrånget i Capcom ID

De bekräftade fakta är begränsade. Capcom medgav att ett intrång drabbade omkring 11,7 miljoner användare av Capcom ID, det kontosystem som spelare använder för att logga in på Capcoms tjänster. Tjänsten har inte stängts av, så du kan fortfarande logga in. Capcom har också varnat för att drabbade användare kan få fler nätfiskemejl.

Källartikeln beskriver inte exakt vilka datafält som tagits, hur angriparna tog sig in eller när intrånget skedde, så vi kommer inte att gissa. Om Capcom publicerar fler detaljer kommer de att vara viktiga för att avgöra hur långt du bör gå i din respons. För tidigare rapportering om incidentens omfattning, se vår bevakning av de rapporterade 11,77 miljoner exponerade CAPCOM ID-posterna. Siffrorna skiljer sig något (11,7 miljoner bekräftade kontra 11,77 miljoner rapporterade), vilket är vanligt när tidiga rapporter avrundas eller uppdateras.

Hur du kontrollerar om ditt Capcom ID har exponerats

Capcom har inte, i det material vi granskat, uppgett att de kommer att meddela varje drabbad användare individuellt. Här är rimliga sätt att ta reda på var du står:

  • Kontrollera din inkorg och skräppostmapp. Leta efter officiella meddelanden från Capcom. Var dock försiktig: bedragare kommer att imitera dessa meddelanden. Klicka inte på länkar i ett mejl; gå till Capcoms webbplats genom att själv skriva in adressen.
  • Granska din kontaktivitet. Logga in direkt och leta efter ändringar av din e-post, profil eller länkade tjänster som du inte har gjort.
  • Anta exponering om du någonsin har haft ett konto. Med ett intrång av den här storleken är det rimligt att behandla alla Capcom ID som potentiellt drabbade, särskilt om du använde det för att köpa spel, delta i betor eller hantera köp.
  • Använd ett verktyg för intrångsaviseringar. Seriösa tjänster för intrångssökning kan berätta om din e-postadress förekommer i kända läckor, även om nya incidenter kan ta tid att dyka upp.

Lås ditt konto: lösenord och tvåfaktorsautentisering

Eftersom inloggningstjänsten fortfarande är tillgänglig kan du agera direkt.

Byt ditt lösenord. Välj ett långt, unikt lösenord som du inte använder någon annanstans. En lösenordshanterare gör detta enkelt genom att generera och lagra det åt dig.

Byt återanvända lösenord någon annanstans. Om ditt Capcom ID-lösenord matchar ett annat konto, till exempel e-post, Steam eller ett konsolkonto, byt även dessa. Angripare försöker ofta använda stulna inloggningsuppgifter på andra tjänster, en teknik som kallas credential stuffing.

Aktivera tvåfaktorsautentisering (2FA). Om Capcom ID erbjuder 2FA, aktivera det. En autentiseringsapp är i allmänhet starkare än SMS-koder. Aktivera även 2FA på det e-postkonto som är kopplat till ditt Capcom ID, eftersom e-post styr lösenordsåterställningar för allt annat.

Granska länkade konton och betalningsuppgifter. Ta bort sparade betalningsmetoder som du inte behöver och kontrollera din köphistorik för något obekant.

Hur du känner igen nätfiskemejl efter ett spelintrång

Capcoms egen varning pekar på nätfiske som den främsta kortsiktiga risken. Angripare vet att offer för intrång förväntar sig meddelanden, så de skickar övertygande förfalskningar om lösenordsåterställningar, kontospärrningar eller gratis belöningar i spelet.

Håll utkik efter dessa tecken:

  • Brådska eller hot. Meddelanden som påstår att ditt konto kommer att låsas eller raderas om du inte agerar omedelbart.
  • Avvikande avsändare eller länkar. Håll muspekaren över länkar för att se den verkliga destinationen. Leta efter stavfel eller obekanta domäner.
  • Förfrågningar om inloggningsuppgifter eller betalningsuppgifter. Legitima företag ber inte om ditt lösenord via e-post.
  • Oväntade bilagor. Öppna inte filer som du inte förväntade dig.
  • Erbjudanden som är för bra för att vara sanna. Gratis spel, utlottningar eller kompensationserbjudanden är vanliga lockbeten.

När du är osäker, klicka inte. Öppna en webbläsare, gå till den officiella webbplatsen själv och kontrollera om det finns meddelanden där. Rapportera misstänkta meddelanden till din e-postleverantör.

Vad detta innebär för dig

Om du har ett Capcom ID handlar den omedelbara risken mindre om att någon tar sig in i ditt Capcom-konto och mer om riktade bedrägerier som använder dina exponerade uppgifter för att verka trovärdiga. Du behöver inte sluta spela eller radera ditt konto, men du bör behandla oväntade mejl med extra misstänksamhet under överskådlig framtid. Ett VPN skyddar inte mot den här typen av risk, eftersom data togs från företagets sida, så starka lösenord, 2FA och försiktiga e-postvanor är ditt verkliga försvar.

Viktiga slutsatser

  • Byt ditt Capcom ID-lösenord idag och gör det unikt.
  • Aktivera tvåfaktorsautentisering på Capcom ID och ditt e-postkonto.
  • Byt alla andra konton som delar samma lösenord.
  • Behandla oväntade mejl som påstår sig komma från Capcom som misstänkta och klicka aldrig på länkar i dem.
  • Läs vår tidigare bevakning av exponeringen av 11,77 miljoner CAPCOM ID-poster för mer information om omfattningen av detta dataintrång i Capcom ID.

Några minuters kontostädning nu kan förebygga mycket större problem senare.