Résumé :
Capcom a confirmé qu'une faille de sécurité majeure s'est produite dans son service Capcom ID, entraînant la fuite d'informations liées à plus de 11,7 millions de comptes dans le monde. La société a déclaré qu'elle avait pris des mesures d'urgence pour empêcher tout accès non autorisé et qu'elle enquêtait toujours sur l'impact global de l'incident.
Des parties externes ont accédé à des informations sur 11 774 247 comptes Capcom ID. Ces informations incluent la date de création du compte, la date de la dernière connexion, le nombre de connexions et l'adresse IP utilisée pour la connexion la plus récente. Des informations supplémentaires ont été divulguées pour 43 comptes, notamment la date de naissance, le sexe, le pays et le surnom.
Bien que l'attaquant n'ait pas obtenu le mot de passe original de l'utilisateur, il a modifié les mots de passe de 196 comptes sans autorisation. Capcom a réinitialisé ces mots de passe pour empêcher le piratage de compte ; à l'exception des utilisateurs dont les mots de passe ont été modifiés, les autres utilisateurs devraient pouvoir utiliser normalement les identifiants Capcom.
Selon Capcom, la société a découvert pour la première fois des signes d'accès non autorisé le 19 octobre et a commencé à bloquer les activités associées tout en enquêtant sur la cause de l'incident. Le lendemain, l'entreprise a mis en place une équipe d'enquête interne et a signalé l'affaire à la police et à la Commission japonaise de protection des informations personnelles le 21 octobre.
Capcom ID est un compte gratuit requis pour certains jeux afin d'utiliser les fonctions en ligne. "Street Fighter 6" est l'une des œuvres qui utilise ce compte. Étant donné qu'un grand nombre d'adresses e-mail ont été exposées, Capcom rappelle aux utilisateurs de se méfier des e-mails frauduleux usurpant l'identité de l'entreprise et de ne pas ouvrir de liens ou de pièces jointes suspects.
Capcom informera l'utilisateur dont les informations ont été consultées et continuera d'enquêter sur l'incident et d'élaborer des mesures pour éviter qu'une situation similaire ne se reproduise. Si d'autres faits devant être divulgués sont découverts, la société mettra à jour les informations via son site officiel et d'autres canaux.
Commentaires