Capcom colpita da violazione dei dati

Capcom è stata colpita da una violazione dei dati che ha interessato oltre 11,7 milioni di account ID Capcom. Capcom ID viene utilizzato per gestire funzionalità online, servizi web e multiplayer in tutto il suo portafoglio, anche per titoli come Street Fighter 6, Monster Hunter e Resident Evil. L’editore ha stabilito che il 19 ottobre è stato effettuato l’accesso alle informazioni dei clienti da parte di una terza parte non autorizzata

«Capcom non ha confermato alcuna compromissione delle password di accesso dell’account ID Capcom originariamente impostate dai clienti stessi», ha affermato l’editore in una dichiarazione pubblicata ieri. "Tuttavia, Capcom ha confermato che le password sono state modificate senza autorizzazione su 196 account

. Le password associate a questi account sono già state reimpostate e l’azienda continua a indagare sulla portata di qualsiasi impatto derivante da questo incidente." "Capcom ha completato le misure di risposta alle emergenze e ha identificato e affrontato il metodo di attacco coinvolto in questo incidente. I servizi che utilizzano Capcom ID, inclusi i giochi, rimangono disponibili

. In futuro, l’azienda inizierà a contattare i clienti interessati e ha istituito canali di assistenza clienti dedicati per richieste in merito." In un aggiornamento pubblicato oggi (23 ottobre), Capcom ha dichiarato di aver "confermato che le password di accesso sono state modificate senza autorizzazione per 196 account a causa di questo incidente

Nel corso della successiva indagine, l’azienda ha determinato l’ambito di impatto derivante dalla modifica non autorizzata delle password." L’editore ha stabilito che questa terza parte ha avuto accesso alle pagine dell’account e-Capcom (negozio online gestito da Capcom in Giappone) di 19 dei 196 account le cui password erano state modificate

. Le informazioni interessate includono: nome, nome in caratteri fonetici giapponesi, numero di telefono, codice postale, indirizzo, sesso, data di nascita, cronologia degli acquisti, cronologia delle richieste dei clienti e-Capcom e informazioni salvate sulla rubrica. I dati della carta di credito non sono stati influenzati. "L’indagine sulla portata dell’impatto di questo incidente è stata completata. Capcom continuerà comunque a monitorare Capcom ID e i servizi correlati

. La Società prende molto sul serio questo incidente e implementerà costantemente misure per prevenire il ripetersi mentre lavora per rafforzare ulteriormente il proprio quadro di sicurezza delle informazioni." Capcom è stata precedentemente colpita da un attacco ransomware nel novembre 2020 che ha compromesso i dati di 16.415 persone. L’editore ha affermato che il numero massimo di persone potenzialmente interessate dall’hack potrebbe essere di 390.000.