Les cybercriminels percent les défenses de Capcom, exposant les données de 12 millions de comptes mondiaux

Help Net Security rapporte qu'un tiers a obtenu un accès non autorisé aux informations client liées à CAPCOM ID, et que Capcom a détecté une activité suspecte le 19 octobre et confirmé l'intrusion le même jour.[2]Selon Help Net Security, les enregistrements exposés incluent les adresses e-mail et les données de compte telles que les dates de création, les heures de dernière connexion, les nombres de connexions et l'adresse IP la plus récente.[2]Engadget, citant la déclaration de Capcom, rapporte que 43 comptes ont également exposé les dates de naissance, le sexe, le pays ou la région et les pseudonymes, et que les mots de passe sur 196 comptes ont été modifiés sans autorisation.[3]GosuGamers rapporte que 19 comptes e-Capcom affectés avaient des données plus sensibles exposées, incluant les noms, les numéros de téléphone, les adresses et les historiques d'achat.[4]Le média rapporte que les informations de carte de crédit n'étaient pas parmi les données compromises.[4]Malwarebytes note que « le chiffre de 11,7 millions fait référence aux enregistrements affectés, il se peut donc qu'il ne représente pas autant d'utilisateurs individuels. »[5]Help Net Security rapporte que Capcom a notifié la police préfectorale d'Osaka et la Commission de protection des informations personnelles du Japon le 21 octobre.[2]Selon GosuGamers, Capcom n'a pas révélé comment les attaquants sont entrés ou qui était responsable.[4]Engadget rapporte que Capcom a déclaré qu'elle « a identifié et résolu la méthode d'attaque dans cet incident »[3]. Kotaku rapporte que l'attaque fait partie d'une vague de violations alimentées par l'IA frappant des entreprises japonaises ces dernières semaines.[6]