Gaming

11,7 miljoen CAPCOM ID-records zouden zijn getroffen

Aurora

11,7 miljoen CAPCOM ID-records zouden zijn getroffen

Creditcardgegevens zijn niet getroffen; Capcom heeft de wachtwoorden van 196 accounts gereset, maar bevestigt niet dat klantwachtwoorden zijn buitgemaakt.

Capcom meldt dat onbevoegden wereldwijd gegevens uit 11.774.247 CAPCOM ID-records hebben ingezien. Het gaat om e-mailadressen en accountgegevens: het moment waarop een account is aangemaakt, het moment van de laatste login, hoe vaak erop is ingelogd en het IP-adres van de laatste login. Het overzicht van Nintendo Life vermeldt hetzelfde aantal; Capcom baseert dat aantal op de stand per 22 oktober.

In 43 van de getroffen records stonden ook de geboortedatum, het geslacht, het land of de regio en de nickname. Hoewel het om een beperkt aantal extra profielen gaat, blijft de inzage in miljoenen records en inloggegevens ernstig: ook zonder die aanvullende profielgegevens kunnen e-mailadressen en IP-adressen relevant zijn.

Onbevoegden hadden de wachtwoorden van 196 CAPCOM ID-accounts gewijzigd; die zijn inmiddels gereset. Capcom heeft niet bevestigd dat de wachtwoorden waarmee klanten inloggen zijn buitgemaakt. Creditcardgegevens zijn volgens het bedrijf niet getroffen.

CAPCOM ID-diensten en Capcom-games blijven beschikbaar; spelers kunnen hun games nog steeds opstarten en ermee aan de slag. Wel waarschuwt Capcom dat de e-mailadressen die onbevoegden hebben ingezien, kunnen worden misbruikt voor frauduleuze berichten die afkomstig lijken van Capcom of een partij die aan het bedrijf is verbonden.

Capcom ontdekte verdachte activiteit op 19 oktober en bevestigde die dag dat onbevoegden toegang hadden gekregen. Op 20 oktober richtte het bedrijf een intern crisisteam op. Een dag later zou Capcom het incident bij de politie van de prefectuur Osaka en de Japanse Personal Information Protection Commission hebben gemeld. Het bedrijf wil getroffen klanten informeren, aparte ondersteuningskanalen beschikbaar stellen en het onderzoek voortzetten om herhaling te voorkomen.

Ook de winnaars van de Street Fighter-filmkaartjesactie van Capcom Town Store moeten langer wachten. De e-mails volgen op een later moment; Capcom laat weten dat de winnaars één voor één op de hoogte worden gebracht zodra de voorbereidingen zijn afgerond. De actie liep volgens Capcom Town Store tot en met 22 oktober.

De games blijven dus toegankelijk, maar het onderzoek loopt nog. Capcom heeft niet bevestigd of de wachtwoorden die klanten zelf hebben gekozen om in te loggen, zijn buitgemaakt.