Une fuite de données Capcom expose 11,7 millions de dossiers de comptes

Help Net Security rapporte que Capcom a détecté une activité suspecte le 19 octobre et a confirmé l'intrusion le même jour[1]. Selon BleepingComputer, le 21 octobre, l'entreprise a signalé l'incident à la police et à la Commission japonaise de protection des informations personnelles.[2] Le média ajoute que pour 43 de ces dossiers, les données exposées incluaient également la date de naissance, le sexe, le pays ou la région, et le surnom du titulaire du compte.[1]Selon Help Net Security, Capcom déclare qu'elle n'a trouvé aucune preuve que les mots de passe définis par les clients aient été compromis.[1] Le média rapporte que les attaquants ont cependant changé les mots de passe sur 196 comptes sans autorisation, et l'entreprise les a depuis réinitialisés.[1]GamingBible rapporte que une mise à jour supplémentaire de Capcom le 23 octobre a confirmé que l'intrus avait accédé aux pages de compte de la boutique en ligne e-Capcom appartenant à 19 de ces clients.[3]Capcom a averti, selon Push Square, que les données volées "}, {pourraient être mal utilisées pour envoyer des e-mails frauduleux ou d'autres communications usurpant l'identité de Capcom ou des parties liées"[4]. TechRadar rapporte que Capcom n'a pas discuté de l'identité des attaquants ou de la nature de la fuite.[5] Selon Help Net Security, au moment de la rédaction, aucun groupe n'a revendiqué la responsabilité de l'attaque.[1]