Если вы играли в Street Fighter 6 онлайн или заходили на портал Resident Evil, у вас почти наверняка есть CAPCOM ID. И сегодня Capcom признала: этот сервис взломали.

Посторонний человек получил доступ к данным почти 12 миллионов аккаунтов по всему миру. Компания официально извинилась перед игроками.

Записей утекло
11 774 247
Пароли сменили хакеры
196
Данные карт
Не затронуты

Что именно украли

  • Адреса электронной почты — у всех 11 774 247 записей
  • Дату и время создания аккаунта и последнего входа
  • Сколько раз вы заходили и IP-адрес последнего входа
  • У 43 записей — ещё дату рождения, пол, страну и никнейм
articles/images/f6a15971-f8c9-49ea-aad1-f3d9b7d045df84893226693c3a60a27bcbc0fa5f1291.jpegarticles/images/f6a15971-f8c9-49ea-aad1-f3d9b7d045df84893226693c3a60a27bcbc0fa5f1291.jpeg
Battle Hub в Street Fighter 6 — для онлайна нужен CAPCOM ID

196 аккаунтов чуть не угнали

Самое неприятное: у 196 аккаунтов хакер успел сменить пароль. То есть он не просто смотрел данные, а пытался забрать аккаунты себе. Capcom уже сбросила эти пароли.

При этом компания говорит, что пароли, которые придумали сами игроки, не утекли. Данных банковских карт в базе тоже не было.

articles/images/2c33a0a8-b5e1-46ef-9a6d-306ad85e14d3125fbebb8505e9ff6cb6ff740df78454.jpegarticles/images/2c33a0a8-b5e1-46ef-9a6d-306ad85e14d3125fbebb8505e9ff6cb6ff740df78454.jpeg
Сами игры взлом не затронул — серверы и матчи работают

Как это было

  • 19 октября — Capcom замечает подозрительную активность и блокирует доступ. В тот же день CAPCOM ID уходит на «техработы»
  • 20 октября — в компании создают штаб по реагированию и подтверждают утечку
  • 21 октября — Capcom сообщает о взломе полиции Осаки и японскому регулятору
  • 22 октября — официальное заявление и извинения

Capcom относится к ситуации крайне серьёзно и продолжит подробное расследование.

— Заявление Capcom
articles/images/4b23b151-e8b4-4c03-b5bf-41a4ee35e7bfc46d74e6d00f4fef2efd49803ac00472.jpegarticles/images/4b23b151-e8b4-4c03-b5bf-41a4ee35e7bfc46d74e6d00f4fef2efd49803ac00472.jpeg
CAPCOM ID используется и на портале Resident Evil

Что делать игрокам

  • Не открывайте ссылки и вложения в письмах «от Capcom», если не уверены в отправителе
  • Если этот же пароль стоит на других сайтах — лучше его сменить
  • Включите двухфакторную защиту там, где это возможно
  • Ждите письма: Capcom обещает лично уведомить всех, чьи данные затронуты

Уже не в первый раз

В ноябре 2020 года Capcom пострадала от атаки вымогателей. Тогда утекли сотни тысяч записей: имена и адреса клиентов, данные бывших сотрудников и даже внутренние планы релизов.

articles/images/39516132-9fcd-4a28-bea9-c0c5c5b68a463db8be9dc508b8ea80b23294886ee025.jpegarticles/images/39516132-9fcd-4a28-bea9-c0c5c5b68a463db8be9dc508b8ea80b23294886ee025.jpeg
Monster Hunter Wilds — ещё один хит Capcom

У вас есть CAPCOM ID? Уже проверили почту? 👇