Η Capcom ανακοίνωσε μέσω επίσημου δελτίου τύπου πως τρίτος απέκτησε μη εξουσιοδοτημένη πρόσβαση σε στοιχεία πελατών του CAPCOM ID, του ενιαίου λογαριασμού που χρησιμοποιείται σε διάφορες υπηρεσίες της εταιρείας και είναι απαραίτητος για το online παιχνίδι σε ορισμένους τίτλους της. Η εταιρεία ζήτησε συγγνώμη για τις “επιπλοκές” και την ανησυχία που προκάλεσε, κάτι που στη μετάφραση από τη γλώσσα των δελτίων τύπου σημαίνει πως εκατομμύρια email βρίσκονται πλέον σε χέρια που δεν θα έπρεπε.
Σύμφωνα με τα στοιχεία της ίδιας της Capcom, επηρεάστηκαν συνολικά 11.774.247 εγγραφές παγκοσμίως με διευθύνσεις email, μαζί με πληροφορίες όπως η ημερομηνία δημιουργίας του λογαριασμού, η ώρα της τελευταίας σύνδεσης, ο αριθμός των συνδέσεων και η IP από την οποία έγινε η τελευταία σύνδεση. Σε 43 από αυτές εκτέθηκαν επιπλέον η ημερομηνία γέννησης, το φύλο, η χώρα και το nickname, ενώ σε 196 λογαριασμούς ο κωδικός πρόσβασης άλλαξε χωρίς την άδεια των κατόχων τους.
Το πιο περίεργο σε όλη την ιστορία είναι πως η Capcom δηλώνει ότι δεν έχει εντοπίσει διαρροή των κωδικών που είχαμε ορίσει εμείς οι ίδιοι, την ίδια ώρα που επιβεβαιώνει ότι κάποιος άλλαξε κωδικούς σε 196 λογαριασμούς. Πώς ακριβώς έγινε αυτό η ανακοίνωση δεν το εξηγεί, όπως δεν εξηγεί και τη μέθοδο της επίθεσης, την οποία η εταιρεία λέει πως έχει ήδη εντοπίσει και αντιμετωπίσει. Οι κωδικοί των συγκεκριμένων λογαριασμών έχουν πλέον επαναφερθεί και η έρευνα συνεχίζεται.
Το χρονολόγιο που έδωσε η εταιρεία ξεκινά στις 19 Οκτωβρίου, όταν εντόπισε ύποπτη δραστηριότητα, άρχισε να μπλοκάρει την πρόσβαση και επιβεβαίωσε την ίδια μέρα ότι υπήρξε παραβίαση. Στις 20 Οκτωβρίου στήθηκε εσωτερικό κέντρο διαχείρισης του περιστατικού και ενημερώθηκε η εξωτερική συμβουλευτική επιτροπή της Capcom για την ασφάλεια πληροφοριών, ενώ στις 21 Οκτωβρίου το θέμα έφτασε στην αστυνομία της Οσάκα και στην Επιτροπή Προστασίας Προσωπικών Δεδομένων της Ιαπωνίας. Τρεις μέρες από τον εντοπισμό ως τη δημόσια ανακοίνωση είναι αρκετά γρήγορη αντίδραση, αν σκεφτούμε πόσες εταιρείες χρειάζονται εβδομάδες για να παραδεχτούν κάτι αντίστοιχο.
Το θετικό είναι πως στα στοιχεία που εκτέθηκαν δεν περιλαμβάνονται πιστωτικές κάρτες, ενώ το CAPCOM ID και όλα τα παιχνίδια που το χρησιμοποιούν συνεχίζουν να λειτουργούν κανονικά. Ο πραγματικός κίνδυνος για εμάς είναι τα phishing μηνύματα, αφού η εταιρεία προειδοποιεί πως οι διευθύνσεις μπορεί να χρησιμοποιηθούν για απάτες που μιμούνται την Capcom, οπότε καλό είναι να μην ανοίγουμε συνδέσμους και συνημμένα από ύποπτα μηνύματα, όσο πειστικά κι αν μοιάζουν. Η Capcom θα ειδοποιήσει όσους επηρεάστηκαν, ενώ για την Ευρώπη, τη Μέση Ανατολή και την Αφρική έχει ανοίξει φόρμα επικοινωνίας και το email feedback@capcom.com.
Για όσους δεν το θυμούνται, η Capcom είχε δεχτεί επίθεση ransomware και το 2020, η οποία είχε εκθέσει προσωπικά δεδομένα υπαλλήλων και συνεργατών της, οπότε η υπόσχεση να “ενισχύσει περαιτέρω» την ασφάλειά της ακούγεται κάπως γνώριμη.
Όσο περισσότερα παιχνίδια μας ζητούν λογαριασμούς για online παιχνίδι, τόσο πιο συχνά θα διαβάζουμε δελτία τύπου με συγγνώμες σαν κι αυτό της Capcom.
