De Japanse gameontwikkelaar Capcom heeft een cyberincident bevestigd waarbij gegevens van ongeveer 11,77 miljoen accounts van zijn CAPCOM ID-accountdienst zijn getroffen.
Het bedrijf ontdekte op 19 oktober ongeoorloofde toegang tot zijn systemen. De gelekte gegevens omvatten e-mailadressen, account-ID’s, inloggeschiedenis en IP-adressen die gekoppeld zijn aan de meest recente inlogpogingen van gebruikers.
Bij 43 accounts zijn ook aanvullende persoonsgegevens gelekt, waaronder geboortedata, geslacht, land of regio en gebruikersnamen.
De aanvallers hebben bovendien zonder toestemming de wachtwoorden van 196 accounts gewijzigd. Volgens Capcom zijn er echter geen aanwijzingen dat de oorspronkelijke wachtwoorden van gebruikers zijn gestolen.
Creditcardgegevens zijn niet getroffen en de online gamediensten van het bedrijf bleven gewoon beschikbaar. Capcom laat weten dat de ongeoorloofde toegang inmiddels is geblokkeerd en dat de gebruikte aanvalsmethode is aangepakt.
Wat moeten getroffen Capcom-gebruikers doen?
Hoewel niet is vastgesteld dat er wachtwoorden zijn gestolen, kunnen de gelekte e-mailadressen en accountgegevens mogelijk worden misbruikt voor oplichting of pogingen om toegang te krijgen tot andere accounts.
Gebruikers met een CAPCOM ID-account wordt aangeraden de volgende voorzorgsmaatregelen te nemen:
- Wijzig je CAPCOM ID-wachtwoord, vooral als je hetzelfde wachtwoord ook voor andere accounts gebruikt. Kies een sterk en uniek wachtwoord.
- Schakel tweefactorauthenticatie in waar dat mogelijk is, vooral voor je e-mailaccount en andere gamediensten.
- Controleer je account op verdachte activiteiten, zoals onverwachte wachtwoordwijzigingen of onbekende accountgegevens.
- Let op phishingmails die afkomstig lijken te zijn van Capcom. Klik niet op onverwachte links en deel je inloggegevens niet.
- Neem contact op met de klantenservice van Capcom als je geen toegang meer hebt tot je account of wijzigingen ontdekt die je niet zelf hebt aangebracht.
Gebruikers kunnen het beste rechtstreeks via de officiële website van Capcom inloggen, in plaats van links in onverwachte e-mails te volgen.
