11 Millionen Betroffene nach Capcom-Datenleck
Was passiert ist
Der Vorfall, so der Spielekonzern, wurde am 19. Oktober entdeckt und betraf unbefugten Zugriff auf CAPCOM ID, den gemeinsamen Dienst, der für den Zugang zu Online-Diensten und für das Spielen von Online-Spielen genutzt wird. Capcom erklärt, dass man Maßnahmen zur Reaktion auf den Vorfall vollständig umgesetzt habe und alle Dienste, die CAPCOM ID nutzen, weiterhin verfügbar seien.
Die betroffenen Nutzer werden außerdem davor gewarnt, unaufgeforderten E-Mails zu misstrauen, die sich als das Unternehmen oder verbundene Stellen ausgeben und verdächtige URLs oder Anhänge enthalten. Siehe auch: Hacker stehlen 1,8 Millionen Datensätze von Nikkei. Siehe auch: 970.000 Mitglieder von Medi-Cal von Datenleck bei Paradigm Healthcare betroffen. Siehe auch: Ausnutzung von PHP2Shell begann Tage vor den Patches. Siehe auch: Tech- und Sicherheitsunternehmen reagieren auf PHP2Shell-Schwachstellen. Verfasst von Ionut Arghire. Ionut Arghire ist internationaler Korrespondent von SecurityWeek.
Die Hacker stahlen 11 Millionen E-Mail-Adressen aus CAPCOM ID und änderten die Login-Passwörter für 196 Konten.
Datenlecks: 11 Millionen Betroffene nach Capcom-Datenleck. Die Hacker stahlen 11 Millionen E-Mail-Adressen aus CAPCOM ID und änderten die Login-Passwörter für 196 Konten. Während des Eindringens stahlen die Hacker die E-Mail-Adressen von 11.774.247 Personen sowie Kontodaten wie Erstellungsdatum, Datum des letzten Logins, Anzahl der Logins und die IP-Adresse des letzten Logins.
Bei 43 der betroffenen Kunden kompromittierten die Hacker außerdem Geburtsdaten, Geschlechtsangaben, Angaben zu Land/Region und Spitznamen. Zudem stellte Capcom fest, dass die Angreifer die Passwörter der CAPCOM-ID-Konten von 196 der betroffenen Nutzer geändert hatten.
Das Unternehmen teilt mit, dass keine Nutzerpasswörter kompromittiert wurden und dass es die Passwörter der betroffenen Konten bereits zurückgesetzt hat. Der Spielekonzern gibt an, den Datenschutzvorfall (einen Vorfall, bei dem Daten eine Organisation unbefugt verlassen) den zuständigen Behörden gemeldet zu haben und die Untersuchung fortzusetzen.