Kompania japoneze e lojërave Capcom, e njohur për seritë Resident Evil, Monster Hunter dhe Street Fighter, ka konfirmuar se sistemi i saj i llogarive Capcom ID u aksesua pa leje nga një palë e tretë. Sipas njoftimit zyrtar, janë ekspozuar adresat email të 11.774.247 përdoruesve, një nga rrjedhjet më të mëdha të të dhënave në industrinë e lojërave këtë vit.
Çfarë dihet për sulmin
Capcom thotë se më 19 tetor vuri re aktivitet të dyshimtë në Capcom ID dhe e bllokoi menjëherë aksesin. Hetimi i brendshëm tregoi të nesërmen se informacioni i klientëve ishte marrë tashmë. Më 21 tetor kompania e raportoi rastin te policia dhe te Komisioni japonez për Mbrojtjen e të Dhënave Personale, ndërsa njoftimi publik doli më 22 tetor.
Kompania nuk ka treguar se si hynë sulmuesit. Ajo thotë vetëm se e ka identifikuar metodën e sulmit dhe ka marrë masa që ajo të mos përdoret më.
Cilat të dhëna janë ekspozuar
- Për rreth 11,7 milionë llogari: adresa email, data e krijimit të llogarisë, data e hyrjes së fundit, numri i hyrjeve dhe adresa IP e hyrjes së fundit.
- Për 43 llogari: edhe datëlindja, gjinia, shteti ose rajoni dhe pseudonimi.
- Për 196 llogari: hakerët ndryshuan fjalëkalimin, me sa duket për t’i nxjerrë pronarët jashtë llogarisë. Capcom thotë se i ka rivendosur këto fjalëkalime.
Sipas kompanisë, të dhënat e kartave bankare nuk janë përfshirë. Shërbimet që përdorin Capcom ID, mes tyre loja online e Street Fighter 6, vazhdojnë të funksionojnë normalisht. Përdoruesit e prekur do të njoftohen me radhë, për shkak të numrit të madh të llogarive.
Rreziku kryesor: email-et mashtruese
Edhe pse mungojnë fjalëkalimet dhe kartat, një listë me miliona email-e të lidhura me lojtarë aktivë është e vlefshme për mashtruesit. Capcom paralajmëron se mund të shfaqen mesazhe që hiqen si të kompanisë dhe kërkojnë të dhëna shtesë, ose përmbajnë linke dhe skedarë të bashkangjitur. Data e hyrjes së fundit dhe adresa IP mund t’i bëjnë këto mesazhe më bindëse.
Nuk është hera e parë që Capcom goditet. Në nëntor 2020, grupi i ransomware Ragnar Locker pretendoi se kishte vjedhur 1 TB të dhëna nga kompania, e cila më vonë pranoi se sulmuesit kishin hyrë përmes një pajisjeje të vjetër VPN.
Çfarë duhet të bëni
Lojtarët në Shqipëri që kanë llogari Capcom ID, qoftë për Street Fighter, Monster Hunter apo Resident Evil në PC dhe konsolë, duhet të jenë të kujdesshëm me çdo email që duket sikur vjen nga Capcom, sidomos kur kërkon hyrje në llogari ose pagesë. Është mirë të ndryshoni fjalëkalimin, të mos e përdorni të njëjtin fjalëkalim në shërbime të tjera dhe, kur është e mundur, të aktivizoni verifikimin me dy hapa (2FA). Në rast dyshimi, hyni drejtpërdrejt te faqja zyrtare dhe jo përmes linkut në email.
