Capcom אישרה רשמית שגופים זרים חדרו למערכת CAPCOM ID, שירות החשבונות המרכזי שלה. לפי ההודעה, כ-11.8 מיליון רשומות נחשפו. פרטי כרטיסי אשראי לא נחשפו, כי התשלומים מטופלים על ידי גורמים חיצוניים.
הפרטים
מה קרה
ב-22 באוקטובר פרסמה Capcom הודעה רשמית באתר יחסי המשקיעים שלה: גורם חיצוני קיבל גישה בלתי מורשית למערכת CAPCOM ID, החשבון שמחבר בין המשחקים והשירותים של החברה. החברה ניתקה את הגישה, פתחה בחקירה והתחילה להודיע למשתמשים שנפגעו. יום לאחר מכן יצא עדכון עם פירוט נוסף על חשבונות ורשומות שאומתו.
הנקודה המרגיעה בהודעה: פרטי תשלום לא נחשפו. Capcom מבהירה שמידע על כרטיסי אשראי לא נשמר במערכת הזאת בכלל, כי רכישות מתבצעות דרך ספקי תשלום חיצוניים.
הקריאה שלנו
11.8 מיליון רשומות זה מספר גדול גם בקנה מידה תעשייתי, והעובדה ש-Capcom יצאה עם הודעה מפורטת תוך ימים ועם עדכון נוסף למחרת מראה שהחברה למדה את הלקח של פרצות קודמות בתעשייה. בלי פרטי תשלום, הנזק האפשרי למשתמשים נשאר בעיקר בתחום הדיוג: הודעות מזויפות "מ-Capcom" יגיעו. אם יש לכם CAPCOM ID, זה זמן טוב להחליף סיסמה ולהפעיל אימות דו-שלבי.