Cyberkriminelle brechen in Capcom ein und legen Daten von 12 Millionen globalen Konten offen

Help Net Security berichtet, dass eine dritte Partei unbefugten Zugriff auf Kundeninformationen erhielt, die mit CAPCOM ID verknüpft sind, und dass Capcom am 19. Oktober verdächtige Aktivitäten erkannte und die Einigung am selben Tag bestätigte.[2]Nach Angaben von Help Net Security enthalten die freigegebenen Datensätze E-Mail-Adressen und Kontodaten wie Erstellungsdaten, letzte Anmeldezeiten, Anmeldezahlen und die neueste IP-Adresse.[2]Engadget berichtet unter Berufung auf eine Erklärung von Capcom, dass 43 Konten auch Geburtsdaten, Geschlecht, Land oder Region und Spitznamen offenlegten, und dass Passwörter auf 196 Konten ohne Genehmigung geändert wurden.[3]GosuGamers berichtet, dass 19 betroffene e-Capcom-Konten sensiblere Daten offenlegten, darunter Namen, Telefonnummern, Adressen und Kaufhistorien.[4]Der Auslass sagt, dass Kreditkarteninformationen nicht unter den gefährdeten Daten waren.[4]Malwarebytes vermerkt, dass "sich die Zahl von 11,7 Millionen auf betroffene Datensätze bezieht, sodass sie möglicherweise nicht so viele einzelne Benutzer darstellt."[5]Help Net Security berichtet, dass Capcom die Osaka Prefectural Police und Japans Personal Information Protection Commission am 21. Oktober benachrichtigte.[2]Nach Angaben von GosuGamers hat Capcom nicht offengelegt, wie die Angreifer eingedrungen sind oder wer verantwortlich ist.[4]Engadget berichtet, dass Capcom sagte, es habe "die Angriffsmethode in diesem Vorfall identifiziert und behoben"[3]. Kotaku berichtet, dass der Angriff Teil einer Welle von KI-gestützten Verstößen ist, die in den letzten Wochen japanische Unternehmen treffen.[6]