Capcom, företaget bakom bland annat Monster Hunter, Resident Evil och Street Fighter,har drabbats av ett omfattande dataintrång som berör information kopplad till 11 774 247 Capcom ID-poster världen över.
En obehörig tredje part har kommit åt registrerade mejladresser och systeminformation som tidpunkten då kontot skapades, senaste inloggningen, antalet inloggningar och IP-adressen som användes vid den senaste inloggningen.
Capcom ID används för flera av företagets webbtjänster och krävs även för vissa onlinefunktioner i Capcom-spel. Företaget upptäckte den misstänkta aktiviteten den 19 oktober.
Annons
Lösenorden ska inte ha läckt
Den positiva delen är att Capcom inte har hittat några bevis för att de ursprungliga lösenord som användarna själva valt har stulits.
Kortuppgifter ingår inte heller i det läckta materialet.
Det betyder samtidigt inte att angriparen bara kunnat läsa information. På 196 Capcom ID-konton ändrades lösenordet utan tillåtelse innan Capcom stoppade attacken.
Företaget har återställt lösenorden för de berörda kontona.
19 konton fick ytterligare data exponerad
Capcom publicerade den 23 oktober en andra rapport efter att ha slutfört utredningen av de 196 kapade kontona.
På 19 av dem hade angriparen även tagit sig in på användarens sida i e-Capcom, företagets japanska nätbutik. Där kunde ytterligare information exponeras, bland annat namn, telefonnummer, postnummer, adress, kön, födelsedatum, köphistorik och sparade adresser.
De 19 fallen gäller Japan. Capcom säger återigen att några kreditkortsuppgifter inte omfattades.
43 poster innehöll ännu mer information
För de allra flesta av de 11,7 miljoner posterna handlar läckan alltså om mejladress och systemrelaterad kontoinformation.
För 43 poster kom angriparen däremot åt ytterligare uppgifter i form av födelsedatum, kön, land eller region och smeknamn.
Capcom har inte offentliggjort någon fördelning per land för den stora gruppen med mejladresser och kontodata. Det är därför inte känt hur många svenska användare som omfattas.
Attacken upptäcktes den 19 oktober
Capcom upptäckte den 19 oktober aktivitet som tydde på obehörig åtkomst till Capcom ID och började omedelbart blockera trafiken och utreda vad som hänt.
Redan samma dag kunde bolaget bekräfta att någon faktiskt hade tagit sig in. Den 20 oktober skapades en särskild intern krisorganisation och dagen därpå rapporterades händelsen till polisen i Osaka och Japans dataskyddsmyndighet.
Capcom säger nu att själva attackmetoden har identifierats och åtgärdats. Bolaget har inte offentligt beskrivit exakt vilken teknisk sårbarhet eller metod angriparen använde.
Spelen fortsätter fungera
Intrånget innebär inte att Capcoms spelservrar har stängts eller att användare förlorat tillgången till sina spel.
Capcom säger att tjänster som använder Capcom ID fungerar som vanligt och att själva möjligheten att spela företagets spel inte påverkas av incidenten.
Det är också viktigt att skilja på Capcom ID och ett lokalt sparat spel. Läckan gäller företagets centrala kontotjänst och information kopplad till den, inte sparfiler eller själva spelen.
Läs mer: Så ser du om ditt ChatGPT-konto har blivit hackat
Se upp för falska Capcom-mejl
Den kanske mest praktiska risken för majoriteten av de drabbade kommer efter själva intrånget.
En mejladress som är känd för att vara kopplad till ett Capcom ID kan användas i betydligt mer trovärdiga bluffmejl. En bedragare skulle exempelvis kunna skicka ett meddelande om att Capcom-kontot måste verifieras eller att lösenordet måste återställas efter säkerhetsincidenten.
Capcom varnar därför uttryckligen för mejl, sms och telefonsamtal som utger sig för att komma från företaget. Användare bör inte öppna oväntade bilagor eller följa länkar i misstänkta meddelanden.
Behöver du byta lösenord?
Eftersom Capcom säger att användarnas ursprungliga lösenord inte har läckt finns inget besked om att samtliga 11,7 miljoner användare måste byta lösenord på grund av just den här incidenten.
Har du däremot fått ett meddelande från Capcom om att ditt konto tillhör de 196 där lösenordet ändrades bör instruktionerna från företaget följas direkt.
Den som återanvänt samma mejladress tillsammans med svaga eller gamla lösenord på andra tjänster kan också använda tillfället till att se över sin kontosäkerhet. Ett unikt lösenord och tvåfaktorsautentisering där det erbjuds minskar konsekvenserna om inloggningsuppgifter skulle hamna i fel händer i framtiden.
Läs mer: Spelfusket omsätter 80 miljarder om året
11,7 miljoner är poster, inte bekräftade offer
Capcom beskriver siffran 11 774 247 som antalet berörda registerposter. Det är därför mer korrekt än att slå fast att exakt lika många enskilda människor har fått hela sina konton kapade.
För den stora majoriteten består den bekräftade exponeringen av mejladress och begränsad kontometadata. Bara 196 konton fick sina lösenord ändrade och på 19 av dem kom angriparen vidare till ytterligare information i e-Capcom.
Det gör incidenten mindre dramatisk än om 11,7 miljoner lösenord och kreditkort hade stulits.
Men omfattningen är fortfarande enorm.
En lista med miljontals mejladresser kopplade till kända spelkonton kan vara värdefull för bedragare långt efter att Capcom har stängt själva vägen in.
Spela lite spel!
Spela lite spel från TeknikGeeks redaktions utvalda bibliotek. Ett slumpmässigt spel i varje artikel.