Capcom bekräftar dataintrång som drabbade 11,7 miljoner konton

Capcom bekräftade att en tredje part kom åt tjänsten CAPCOM ID och fick tag på information kopplad till 11 774 247 användares e-postadresser. Företaget uppgav att intrånget aktiverade dess säkerhetsprotokoll och att tjänsten har säkrats. CAPCOM ID är fortfarande tillgängligt, och företaget rapporterade ingen påverkan på spelandet.

Den exponerade informationen omfattade också datum och tider för när konton skapades och senast användes, antal inloggningar samt klientens IP-adress vid den senaste inloggningen. För 43 användare fick angriparna dessutom tag på födelsedatum, kön, smeknamn samt uppgifter om land och region. De ändrade lösenorden för 196 användare i ett försök att stänga ute dem från deras konton. Capcom uppgav att lösenorden i sig inte läckte, att kontona återställdes och att en process för att återställa lösenorden inleddes. Företaget sade att kreditkortsinformation inte ingick i det som läckte och att berörda kunder skulle kontaktas individuellt.

Capcom identifierade inte angriparna eller förklarade hur de fick åtkomst. Företaget uppgav att det underrättat polisen och andra berörda myndigheter och att utredningen fortsätter. När artikeln publicerades hade ingen grupp tagit på sig ansvaret eller delat prover eller hela databasen. Capcom sade också att intrånget inte påverkade spelandet.