Selon les informations annoncées par Capcom, l’attaque a été menée sur les comptes des utilisateurs de Capcom ID dans le monde entier. Les données divulguées comprenaient les adresses e-mail, les dates de création de compte, les informations de dernière connexion, le nombre de connexions et les adresses IP utilisées pour la dernière connexion.
Il a été annoncé que la date de naissance, le sexe, le pays ou la région et les informations de nom d’utilisateur de certains comptes avaient également été divulguées.
Les mots de passe de 196 comptes ont été modifiés sans autorisation
Capcom a déterminé que les attaquants avaient modifié de manière non autorisée les mots de passe de connexion de 196 comptes. L’entreprise a pris les précautions nécessaires en réinitialisant les mots de passe des comptes concernés.
Dans le communiqué, il a été indiqué que les informations sur les cartes de crédit n’étaient pas affectées par la violation de données. Source : NTV
Les informations d’achat de 43 utilisateurs au Japon ont également été divulguées
Il a été déterminé que les pages des comptes personnels de la boutique en ligne e-Capcom de la société au Japon étaient accessibles via 43 des 196 comptes dont les mots de passe ont été modifiés.
Dans ces comptes, le nom, le numéro de téléphone, le code postal, l’adresse, le sexe et la date de naissance des utilisateurs, ainsi que l’historique des achats, les enregistrements des conversations avec le service client et les informations du carnet d’adresses enregistré ont également été révélés.
La société a indiqué que la fuite de données supplémentaires était limitée à 43 comptes au Japon. Il a été noté qu’aucune violation d’informations supplémentaire n’a été détectée dans d’autres comptes dont les mots de passe ont été modifiés. Capcom a annoncé qu’il contacterait individuellement les utilisateurs concernés.
La cyberattaque a été détectée le 19 octobre
Capcom a remarqué des mouvements suspects le 19 octobre et a commencé à travailler pour empêcher tout accès non autorisé. Un centre de réponse aux incidents a été créé au sein de l’entreprise le 20 octobre, tandis que la police d’Osaka et l’autorité japonaise de protection des données personnelles ont été informées le 21 octobre.
L’entreprise a annoncé que la méthode de l’attaque avait été déterminée et que des mesures urgentes avaient été prises, mais n’a pas partagé les détails techniques avec le public.
Il a été signalé que les services Capcom ID continuent d’être utilisés et qu’il n’y a aucune interruption dans l’accès des joueurs aux jeux.
Avertissement de phishing de la société de jeux à ses utilisateurs
La société a souligné que les informations divulguées pourraient être utilisées dans des attaques de phishing. Il a été déclaré que les attaquants pourraient envoyer de faux e-mails aux utilisateurs en se faisant passer pour Capcom ou des services liés à l’entreprise.
Capcom a exhorté les utilisateurs à ne pas cliquer sur les liens contenus dans les e-mails suspects et à ne pas ouvrir les pièces jointes provenant de sources inconnues. La société a également créé des canaux d’assistance régionaux pour fournir des informations aux utilisateurs concernés et répondre aux demandes.
