Capcom ha confermato una violazione della sicurezza di CAPCOM ID, il servizio di account utilizzato per accedere a diversi servizi online della compagnia e ad alcuni giochi. Secondo il comunicato ufficiale pubblicato il 22 ottobre, l’incidente ha esposto informazioni associate ad oltre 11 milioni di registrazioni a livello globale.
I dati coinvolti comprendono indirizzi email e informazioni, tra cui la data di creazione dell’account, l’ultimo accesso, il numero di login e l’indirizzo IP utilizzato durante l’accesso più recente. Per 43 registrazioni risultano esposti anche dati come data di nascita, sesso, Paese o regione e nickname.
Capcom ha inoltre rilevato modifiche non autorizzate alle password di 196 account, già sottoposti a reimpostazione. L’azienda precisa, di non aver riscontrato la compromissione delle password impostate dagli utenti e conferma che i dati delle carte di credito non rientrano tra le informazioni sottratte.
L’attività sospetta è stata individuata il 19 ottobre. La compagnia afferma di aver completato le misure urgenti per contenere l’attacco, mentre le indagini proseguono per chiarirne la portata. Al momento, CAPCOM ID e i giochi della società restano utilizzabili senza interruzioni legate all’incidente.
Capcom avverte infine che le informazioni sottratte potrebbero essere sfruttate per inviare email fraudolente fingendosi la compagnia o soggetti collegati. Agli utenti viene quindi raccomandato di non aprire allegati sospetti e di non visitare i link contenuti in comunicazioni di dubbia provenienza
Scrivi un commento