Capcom ha confermato un accesso non autorizzato ai dati legati a Capcom ID, l'account unico che serve per alcuni servizi web e per giocare online a diversi titoli della casa di Osaka. Secondo il comunicato del 22 ottobre sono coinvolti 11.774.247 record in tutto il mondo, con indirizzi email e dati tecnici degli account. Le carte di credito non sono state toccate. La vicenda conta perché riguarda milioni di giocatori, che ora rischiano email truffaldine a nome dell'editore.
Capcom spiega che per tutti gli 11.774.247 record sono stati esposti l'indirizzo email, la data e l'ora di creazione dell'account, quelle dell'ultimo accesso, il numero di accessi e l'indirizzo IP usato l'ultima volta. Per 43 di questi account sono finiti in mano a terzi anche data di nascita, genere, paese o regione e nickname. L'azienda dice di non aver riscontrato la compromissione delle password scelte dagli utenti.
196 password cambiate senza permesso
Secondo Capcom, l'attaccante ha però modificato senza autorizzazione la password di 196 account, che l'azienda ha già reimpostato. I servizi che usano Capcom ID restano attivi e l'incidente non impedisce di accedere ai giochi o di giocarci. La società ha completato le misure d'emergenza, dice di aver individuato e neutralizzato il metodo d'attacco senza descriverlo, e contatterà gli utenti coinvolti attraverso canali di assistenza dedicati, anche per l'Europa.
Il comunicato ricostruisce anche le tappe dell'incidente. Capcom ha rilevato l'attività sospetta il 19 ottobre, bloccando subito l'accesso, e il giorno dopo ha creato un'unità interna di risposta. Il 21 ottobre ha segnalato il caso alla polizia della prefettura di Osaka e alla Commissione giapponese per la protezione delle informazioni personali. L'indagine sull'ampiezza dell'impatto è ancora in corso.
Attenzione alle email false
Gli indirizzi registrati possono essere usati normalmente, ma Capcom avverte che i dati sottratti potrebbero servire per inviare email o messaggi fraudolenti che si spacciano per l'azienda o per soggetti collegati. Il consiglio è di diffidare dei messaggi sospetti, senza aprire i link né gli allegati. Chi ha un account Capcom ID, anche solo per il multigiocatore di Street Fighter 6, farebbe bene a controllare con attenzione la posta nei prossimi giorni.