Capcom đã xác nhận một vụ rò rỉ dữ liệu Capcom ID ảnh hưởng đến khoảng 11,7 triệu người dùng, theo Engadget. Công ty cho biết dịch vụ đăng nhập Capcom ID vẫn khả dụng để sử dụng, nhưng những người có tài khoản có thể thấy nhiều email lừa đảo phishing hơn trong những tuần tới. Cảnh báo đó là bài học thực tế nhất: ngay cả khi một dịch vụ vẫn trực tuyến, thông tin bị lấy từ đó có thể được sử dụng để chống lại bạn ở nơi khác.

Bài viết này đề cập đến những gì đã được xác nhận, cách xác định liệu bạn có bị ảnh hưởng hay không, và các bước đáng làm ngay bây giờ.

Những gì Capcom đã xác nhận về vụ rò rỉ dữ liệu Capcom ID

Các sự kiện được xác nhận còn hạn chế. Capcom thừa nhận rằng một vụ rò rỉ đã ảnh hưởng đến khoảng 11,7 triệu người dùng Capcom ID, hệ thống tài khoản mà người chơi sử dụng để đăng nhập vào các dịch vụ của Capcom. Dịch vụ này chưa bị đóng, vì vậy bạn vẫn có thể đăng nhập. Capcom cũng đã cảnh báo rằng người dùng bị ảnh hưởng có thể nhận được nhiều email phishing hơn.

Bài viết nguồn không nêu chi tiết chính xác những trường dữ liệu nào đã bị lấy, cách kẻ tấn công xâm nhập, hoặc thời điểm xảy ra xâm nhập, vì vậy chúng tôi sẽ không suy đoán. Nếu Capcom công bố thêm chi tiết cụ thể, những chi tiết đó sẽ quan trọng để quyết định mức độ phản ứng của bạn. Để xem báo cáo trước đó về quy mô của sự cố, hãy xem bài viết của chúng tôi về báo cáo 11,77 triệu bản ghi CAPCOM ID bị lộ. Các con số khác nhau một chút (11,7 triệu được xác nhận so với 11,77 triệu được báo cáo), điều này thường gặp khi các báo cáo ban đầu được làm tròn hoặc cập nhật.

Cách kiểm tra xem Capcom ID của bạn có bị lộ không

Capcom chưa cho biết, trong tài liệu chúng tôi đã xem xét, rằng họ sẽ thông báo riêng cho từng người dùng bị ảnh hưởng. Dưới đây là những cách hợp lý để xác định tình trạng của bạn:

  • Kiểm tra hộp thư đến và thư mục spam. Tìm các thông báo chính thức từ Capcom. Tuy nhiên, hãy cẩn thận: kẻ lừa đảo sẽ bắt chước những thông báo này. Không nhấp vào liên kết trong email; hãy truy cập trang web của Capcom bằng cách tự gõ địa chỉ.
  • Xem lại hoạt động tài khoản của bạn. Đăng nhập trực tiếp và tìm các thay đổi đối với email, hồ sơ hoặc dịch vụ liên kết mà bạn không thực hiện.
  • Giả định bị lộ nếu bạn từng có tài khoản. Với một vụ rò rỉ lớn như thế này, việc coi bất kỳ Capcom ID nào là có khả năng bị ảnh hưởng là hợp lý, đặc biệt nếu bạn đã sử dụng nó để mua game, tham gia beta hoặc quản lý giao dịch mua.
  • Sử dụng công cụ thông báo rò rỉ. Các dịch vụ tra cứu rò rỉ uy tín có thể cho bạn biết liệu địa chỉ email của bạn có xuất hiện trong các vụ rò rỉ đã biết hay không, mặc dù các sự cố mới có thể mất thời gian để hiển thị.

Bảo vệ tài khoản của bạn: Mật khẩu và xác thực hai yếu tố

Vì dịch vụ đăng nhập vẫn khả dụng, bạn có thể hành động ngay lập tức.

Thay đổi mật khẩu của bạn. Chọn một mật khẩu dài, duy nhất mà bạn không sử dụng ở bất kỳ nơi nào khác. Trình quản lý mật khẩu giúp việc này dễ dàng bằng cách tạo và lưu trữ mật khẩu cho bạn.

Thay đổi mật khẩu bị dùng lại ở nơi khác. Nếu mật khẩu Capcom ID của bạn trùng với một tài khoản khác, chẳng hạn như email, Steam hoặc tài khoản console, hãy thay đổi cả những tài khoản đó. Kẻ tấn công thường thử thông tin đăng nhập bị đánh cắp trên các dịch vụ khác, một kỹ thuật được gọi là credential stuffing.

Bật xác thực hai yếu tố (2FA). Nếu Capcom ID cung cấp 2FA, hãy bật nó. Ứng dụng xác thực thường mạnh hơn mã SMS. Đồng thời bật 2FA trên tài khoản email gắn với Capcom ID của bạn, vì email kiểm soát việc đặt lại mật khẩu cho mọi thứ khác.

Xem lại các tài khoản liên kết và chi tiết thanh toán. Xóa các phương thức thanh toán đã lưu mà bạn không cần và kiểm tra lịch sử mua hàng để tìm bất kỳ điều gì lạ.

Cách nhận biết email phishing sau một vụ rò rỉ game

Cảnh báo của chính Capcom chỉ ra phishing là rủi ro chính trong ngắn hạn. Kẻ tấn công biết rằng nạn nhân của vụ rò rỉ đang mong đợi tin nhắn, vì vậy chúng gửi những email giả mạo thuyết phục về đặt lại mật khẩu, đình chỉ tài khoản hoặc phần thưởng trong game miễn phí.

Hãy chú ý những dấu hiệu sau:

  • Tính khẩn cấp hoặc đe dọa. Tin nhắn tuyên bố tài khoản của bạn sẽ bị khóa hoặc xóa trừ khi bạn hành động ngay lập tức.
  • Người gửi hoặc liên kết không khớp. Di chuột qua liên kết để xem đích thực sự. Tìm lỗi chính tả hoặc tên miền lạ.
  • Yêu cầu thông tin đăng nhập hoặc chi tiết thanh toán. Các công ty hợp pháp không yêu cầu mật khẩu của bạn qua email.
  • Tệp đính kèm bất ngờ. Không mở các tệp mà bạn không mong đợi.
  • Ưu đãi quá tốt để là thật. Game miễn phí, quà tặng hoặc ưu đãi bồi thường là mồi nhử phổ biến.

Khi nghi ngờ, đừng nhấp. Mở trình duyệt, tự truy cập trang web chính thức và kiểm tra thông báo ở đó. Báo cáo tin nhắn đáng ngờ cho nhà cung cấp email của bạn.

Điều này có ý nghĩa gì với bạn

Nếu bạn có Capcom ID, rủi ro trước mắt không phải là ai đó đột nhập vào tài khoản Capcom của bạn mà là các vụ lừa đảo có mục tiêu sử dụng thông tin bị lộ của bạn để trông đáng tin cậy. Bạn không cần ngừng chơi hoặc xóa tài khoản, nhưng bạn nên đối xử với những email bất ngờ với sự nghi ngờ cao hơn trong tương lai gần. VPN không bảo vệ chống lại loại rủi ro này, vì dữ liệu đã bị lấy từ phía công ty, vì vậy mật khẩu mạnh, 2FA và thói quen email cẩn thận là biện pháp phòng vệ thực sự của bạn.

Những điểm chính cần ghi nhớ

  • Thay đổi mật khẩu Capcom ID của bạn ngay hôm nay và đặt nó duy nhất.
  • Bật xác thực hai yếu tố trên Capcom ID và tài khoản email của bạn.
  • Thay đổi bất kỳ tài khoản nào khác dùng chung mật khẩu.
  • Coi những email bất ngờ tự nhận là từ Capcom là đáng ngờ, và không bao giờ nhấp vào liên kết trong đó.
  • Đọc bài viết trước đó của chúng tôi về 11,77 triệu bản ghi CAPCOM ID bị lộ để biết thêm chi tiết về phạm vi của vụ rò rỉ dữ liệu Capcom ID này.

Vài phút dọn dẹp tài khoản ngay bây giờ có thể ngăn chặn những vấn đề lớn hơn nhiều sau này.