За повідомленнями, порушення безпеки даних Capcom, пов'язане з обліковими записами CAPCOM ID, поставило під загрозу 11,77 мільйона записів. Якщо ви коли-небудь входили в сервіс Capcom — щоб купити гру, взяти участь у бета-тесті чи керувати профілем — варто витратити кілька хвилин, щоб перевірити свій обліковий запис і посилити його безпеку. У цій статті описано, що стало відомо, як перевірити, чи постраждали ви, і чому VPN не допоможе в такому інциденті.

Примітка щодо джерел: наведені нижче деталі походять із вторинних повідомлень, і деякі цифри дещо різняться між виданнями (наприклад, 11,77 мільйона проти 11,7 мільйона). Сприймайте цифри як заявлені та звіряйте їх з офіційною заявою Capcom.

Що, за повідомленнями, було exposed у порушенні Capcom

Згідно з доступними наразі публікаціями, Capcom повідомила про несанкціонований доступ третьої сторони до записів, пов'язаних із CAPCOM ID — системою облікових записів, яка використовується в іграх і сервісах компанії. Заявлена загальна кількість — 11 774 247 облікових записів.

Exposed дані описуються як адреси електронної пошти та записи, пов'язані з входом (іноді їх називають метаданими входу). В одному повідомленні також ідеться, що паролі було змінено в 196 облікових записах, що може свідчити про те, що третя сторона в цих випадках зробила більше, ніж просто переглянула дані. Ми не перевіряли цю деталь незалежно, тож шукайте підтвердження в офіційному повідомленні Capcom.

Те, що не було встановлено в матеріалах, які ми розглянули, так само важливо. У нас немає підтверджених деталей про те, як стався доступ, скільки він тривав і чи була задіяна платіжна інформація. Поки Capcom не повідомить більше, не припускайте ні найкращого, ні найгіршого сценарію.

Це також не вперше, коли Capcom потрапляє в заголовки новин про безпеку. Старіші публікації описують атаку на компанію в листопаді 2020 року, яка, за повідомленнями, торкнулася близько 350 000 людей. Це окрема подія, і під час пошуку інформації варто відрізняти ці дві події.

Як перевірити, чи постраждав ваш CAPCOM ID

Оскільки це порушення сталося на боці компанії, ви не можете безпосередньо зі свого пристрою побачити, чи були ви включені. Ось практичні способи це з'ясувати:

  • Шукайте лист від Capcom. Компанії зазвичай повідомляють постраждалих користувачів. Не переходьте за посиланнями в будь-якому неочікуваному повідомленні. Натомість зайдіть на сайт Capcom безпосередньо, ввівши адресу вручну.
  • Прочитайте офіційну заяву Capcom. Це авторитетне джерело щодо того, що було exposed і що рекомендує компанія.
  • Перевірте активність свого облікового запису. Перегляньте свій CAPCOM ID на предмет незнайомих входів, змінених даних або пароля, який більше не працює. Пароль, який раптом перестає працювати, — особливо тривожна ознака з огляду на заявлені зміни паролів.
  • Скористайтеся сервісом сповіщень про порушення. Надійні інструменти дозволяють ввести адресу електронної пошти й перевірити, чи вона фігурує в відомих наборах даних про порушення. Нові інциденти можуть з'являтися з затримкою, тож «чистий» результат не є гарантією.
  • Перевірте свою поштову скриньку. Знайдіть адресу електронної пошти, яку ви використовували для Capcom, і перевірте, чи не отримували ви останнім часом дивних запитів на скидання пароля або спроб фішингу.

Очікуйте на фішинг. Адреси електронної пошти — саме те, що потрібно шахраям, щоб надсилати переконливі повідомлення, які нібито надходять від Capcom, Steam чи магазину ігор. Ставтеся скептично до будь-чого термінового, що вимагає від вас увійти або підтвердити дані.

Захист облікового запису: 2FA, унікальні паролі та менеджер паролів

Навіть якщо ви не впевнені, що постраждали, кілька кроків варто зробити вже зараз.

Змініть пароль. Виберіть новий, довгий і унікальний пароль для свого CAPCOM ID. Якщо ви використовували цей пароль деінде, змініть його й на тих облікових записах. Саме повторне використання перетворює порушення в одній компанії на проблему в багатьох ваших облікових записах — тема, яку ми бачили в інших інцидентах, як-от порушення даних Rakuten Drive.

Увімкніть двофакторну автентифікацію (2FA). Якщо Capcom пропонує її для вашого облікового запису, увімкніть. Застосунок-автентифікатор або апаратний ключ безпеки зазвичай надійніші за SMS-коди. З увімкненою 2FA викрадений пароль сам по собі значно менш корисний для зловмисника.

Використовуйте менеджер паролів. Менеджер паролів генерує та зберігає унікальні паролі, тож вам не потрібно їх запам'ятовувати. Він також дозволяє легко виявити повторно використані облікові дані, і багато з них можуть попереджати про відомі порушення.

Перегляньте пов'язані облікові записи. Перевірте, які платформи та адреси електронної пошти підключені до вашого CAPCOM ID, і видаліть усе, чим ви більше не користуєтеся.

Захистіть і свою електронну пошту. Ваш обліковий запис електронної пошти — це ключ до скидання всього іншого. Переконайтеся, що він має надійний, унікальний пароль і ввімкнену 2FA.

Чому VPN не захищає від порушень на рівні облікових записів

Часто вважають, що VPN — це універсальний інструмент приватності, але він не вирішує цю ситуацію. VPN шифрує з'єднання між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних Wi-Fi мережах і для обмеження деякого відстеження.

Він нічого не робить із даними, які компанія вже зберігає на своїх серверах. У цьому випадку заявлене exposed сталося на рівні сервісу, де третя сторона отримала несанкціонований доступ до збережених записів облікових записів. Ваш спосіб підключення жодним чином не впливав на те, чи була ваша адреса електронної пошти в тій базі даних, і VPN не може видалити її згодом.

Це не аргумент проти VPN, а лише нагадування про те, для чого вони призначені. Та сама логіка стосується випадків, коли слабке місце було на боці організації, як-от порушення в Plaza Home Mortgage, де одного скомпрометованого комп'ютера було достатньо, щоб спричинити розслідування.

Що це означає для вас

Якщо у вас є CAPCOM ID, припускайте, що ваша адреса електронної пошти може бути в руках людей, у яких її не повинно бути, і готуйтеся до фішингу. Ризик того, що зловмисники вгадають або повторно використають ваш пароль, нижчий, якщо ви діятимете зараз. Якщо ваш пароль використовувався деінде, це найнагальніше виправлення.

Також корисно знати, як працює розкриття інформації. Компанії часто підтверджують інциденти поетапно, і терміни можуть сильно різнитися, як ілюструє публікація про порушення даних Station Casinos із 77-денною затримкою повідомлення. Деталі щодо exposed CAPCOM ID у порушенні даних Capcom можуть змінитися, коли компанія поділиться більшою інформацією.

Практичні висновки

  1. Звірте деталі порушення з офіційною заявою Capcom, перш ніж діяти на основі сторонніх підсумків.
  2. Змініть пароль CAPCOM ID і змініть його скрізь, де ви його повторно використовували.
  3. Увімкніть 2FA для свого CAPCOM ID, електронної пошти та будь-яких пов'язаних ігрових облікових записів.
  4. Зберігайте унікальні паролі в менеджері паролів.
  5. Ставтеся до неочікуваних листів про Capcom як до підозрілих і переходьте безпосередньо на офіційні сайти замість переходу за посиланнями.
  6. Не покладайтеся на VPN для цього типу ризику; тут важливі звички безпеки облікового запису.

Повідомлення про порушення даних Capcom і CAPCOM ID — корисний поштовх зробити базову гігієну облікових записів, яка окупиться ще довго після того, як ця конкретна історія зникне з новин.