Capcom підтвердила витік даних Capcom ID, який торкнувся приблизно 11,7 мільйона користувачів, повідомляє Engadget. Компанія заявляє, що сервіс входу Capcom ID досі доступний для використання, але власники акаунтів можуть отримувати більше фішингових шахрайських листів у найближчі тижні. Це попередження є найпрактичнішим висновком: навіть коли сервіс залишається онлайн, інформація, викрадена з нього, може бути використана проти вас в інших місцях.

У цій статті розглядається, що було підтверджено, як дізнатися, чи постраждали ви, та які кроки варто зробити зараз.

Що Capcom підтвердила щодо витоку даних Capcom ID

Підтверджені факти обмежені. Capcom визнала, що витік торкнувся близько 11,7 мільйона користувачів Capcom ID — системи облікових записів, яку гравці використовують для входу в сервіси Capcom. Сервіс не було закрито, тому ви досі можете увійти. Capcom також попередила, що постраждалі користувачі можуть отримувати більше фішингових листів.

У вихідній статті не деталізується, які саме поля даних були викрадені, як зловмисники отримали доступ або коли сталася атака, тому ми не будемо здогадуватися. Якщо Capcom опублікує більше подробиць, ці деталі матимуть значення для визначення того, наскільки далеко слід зайти у вашій реакції. Для ознайомлення з попередніми повідомленнями про масштаб інциденту дивіться наш матеріал про повідомлення про витік 11,77 млн записів CAPCOM ID. Цифри дещо відрізняються (11,7 мільйона підтверджених проти 11,77 мільйона за повідомленнями), що є звичайним явищем, коли ранні повідомлення округлюються або оновлюються.

Як перевірити, чи ваш Capcom ID був скомпрометований

Capcom не заявила в матеріалах, які ми розглянули, що повідомить кожного постраждалого користувача окремо. Ось розумні способи дізнатися, як справи у вас:

  • Перевірте свою поштову скриньку та папку зі спамом. Шукайте офіційні повідомлення від Capcom. Однак будьте обережні: шахраї імітуватимуть ці повідомлення. Не переходьте за посиланнями в електронному листі; зайдіть на сайт Capcom, ввівши адресу самостійно.
  • Перегляньте активність свого акаунта. Увійдіть безпосередньо та пошукайте зміни в електронній пошті, профілі або пов'язаних сервісах, яких ви не робили.
  • Припускайте компрометацію, якщо у вас колись був акаунт. З таким масштабним витоком розумно вважати будь-який Capcom ID потенційно постраждалим, особливо якщо ви використовували його для купівлі ігор, участі в бета-тестах або управління покупками.
  • Скористайтеся інструментом сповіщення про витоки. Надійні сервіси перевірки витоків можуть повідомити, чи з'являється ваша електронна адреса в відомих витоках, хоча нові інциденти можуть з'являтися з затримкою.

Захистіть свій акаунт: паролі та двофакторна автентифікація

Оскільки сервіс входу залишається доступним, ви можете діяти негайно.

Змініть свій пароль. Виберіть довгий унікальний пароль, який ви ніде більше не використовуєте. Менеджер паролів полегшує це, генеруючи та зберігаючи його для вас.

Змініть повторно використовувані паролі в інших місцях. Якщо ваш пароль від Capcom ID збігається з паролем іншого акаунта, наприклад електронної пошти, Steam або консольного акаунта, змініть і їх. Зловмисники часто випробовують викрадені облікові дані на інших сервісах — техніка, відома як credential stuffing (підстановка облікових даних).

Увімкніть двофакторну автентифікацію (2FA). Якщо Capcom ID пропонує 2FA, увімкніть її. Застосунок-автентифікатор зазвичай надійніший за SMS-коди. Також увімкніть 2FA для облікового запису електронної пошти, пов'язаного з вашим Capcom ID, оскільки електронна пошта контролює скидання паролів для всього іншого.

Перегляньте пов'язані акаунти та платіжні дані. Видаліть збережені способи оплати, які вам не потрібні, та перевірте історію покупок на наявність чогось незнайомого.

Як розпізнати фішингові листи після ігрового витоку

Власне попередження Capcom вказує на фішинг як на основный короткостроковий ризик. Зловмисники знають, що жертви витоку очікують повідомлень, тому надсилають переконливі підробки про скидання паролів, призупинення акаунтів або безкоштовні ігрові нагороди.

Звертайте увагу на ці ознаки:

  • Терміновість або погрози. Повідомлення, які стверджують, що ваш акаунт буде заблоковано або видалено, якщо ви не дієте негайно.
  • Невідповідність відправника або посилань. Наведіть курсор на посилання, щоб побачити реальне призначення. Шукайте орфографічні помилки або незнайомі домени.
  • Запити облікових даних або платіжних даних. Легітимні компанії не запитують ваш пароль електронною поштою.
  • Неочікувані вкладення. Не відкривайте файли, яких ви не очікували.
  • Пропозиції, що здаються занадто хорошими, щоб бути правдою. Безкоштовні ігри, розіграші або пропозиції компенсації є поширеною приманкою.

Якщо сумніваєтеся, не переходьте за посиланням. Відкрийте браузер, зайдіть на офіційний сайт самостійно та перевірте повідомлення там. Повідомте про підозрілі повідомлення своєму постачальнику електронної пошти.

Що це означає для вас

Якщо у вас є Capcom ID, безпосередній ризик полягає менше в тому, що хтось зламає ваш акаунт Capcom, і більше в цілеспрямованих шахрайствах, які використовують ваші скомпрометовані дані, щоб виглядати переконливо. Вам не потрібно припиняти грати або видаляти свій акаунт, але вам слід ставитися до неочікуваних електронних листів з підвищеною підозрою в найближчому майбутньому. VPN не захищає від такого роду ризику, оскільки дані були викрадені з боку компанії, тому надійні паролі, 2FA та обережні звички роботи з електронною поштою — це ваш реальний захист.

Ключові висновки

  • Змініть свій пароль від Capcom ID сьогодні та зробіть його унікальним.
  • Увімкніть двофакторну автентифікацію для Capcom ID та вашого облікового запису електронної пошти.
  • Змініть будь-який інший акаунт, який використовує той самий пароль.
  • Ставтеся до неочікуваних електронних листів, які нібито надходять від Capcom, з підозрою і ніколи не переходьте за посиланнями в них.
  • Прочитайте наш попередній матеріал про витік 11,77 млн записів CAPCOM ID для отримання більш детальної інформації про масштаб цього витоку даних Capcom ID.

Кілька хвилин упорядкування акаунтів зараз можуть запобігти набагато більшим проблемам у майбутньому.