Capcom-Datenpanne legt 11,7 Millionen Konten offen

Help Net Security berichtet, dass Capcom verdächtige Aktivitäten am 19. Oktober erkannt und die Verletzung am selben Tag bestätigt hat[1]. Nach Angaben von BleepingComputer meldete das Unternehmen den Vorfall am 21. Oktober der Polizei und der japanischen Kommission zum Schutz persönlicher Informationen.[2] Das Medium berichtet weiter, dass bei 43 dieser Datensätze die offengelegten Daten auch das Geburtsdatum, Geschlecht, Land oder Region sowie den Spitznamen des Kontoinhabers beinhalteten.[1]Laut Help Net Security teilt Capcom mit, dass es keine Hinweise darauf gefunden hat, dass die von Kunden festgelegten Passwörter kompromittiert wurden.[1] Das Medium berichtet, dass die Angreifer jedoch die Passwörter bei 196 Konten ohne Genehmigung geändert haben, und das Unternehmen diese seitdem zurückgesetzt hat.[1]GamingBible berichtet, dass ein weiteres Capcom-Update vom 23. Oktober bestätigt, dass der Eindringling auf die Kontoseiten des e-Capcom-Onlineshops von 19 dieser Kunden zugegriffen hatte.[3]Capcom warnte laut Push Square, dass die gestohlenen Daten "missbraucht werden könnten, um betrügerische E-Mails oder andere Mitteilungen zu versenden, die Capcom oder verwandte Parteien imitieren"[4]. TechRadar berichtet, dass Capcom nicht über die Identität der Angreifer oder die Art der Verletzung sprach.[5] Laut Help Net Security hat zum Zeitpunkt der Veröffentlichung keine Gruppe die Verantwortung für den Angriff übernommen.[1]