Među ugroženim informacijama nalaze se imejl adrese i podaci o aktivnostima naloga, zbog čega je kompanija upozorila korisnike na mogućnost lažnih poruka i pokušaja internet prevara.

Prema zvaničnom saopštenju, incident je pogodio servis CAPCOM ID, koji korisnicima omogućava pristup pojedinim uslugama i igranje određenih video-igara putem interneta.

Procurili podaci više od 11 miliona naloga

Kompanija je saopštila da je neovlašćenim pristupom obuhvaćeno ukupno 11.774.247 zapisa povezanih sa korisničkim nalozima.

Pored imejl adresa, među kompromitovanim informacijama nalaze se podaci o vremenu kreiranja naloga, posljednjem prijavljivanju, broju prijava i IP adresama korišćenim prilikom posljednjeg pristupa.

Kod 43 naloga izloženi su i dodatni lični podaci, uključujući datum rođenja, pol, državu ili region i korisnički nadimak.

Ipak, Capcom je naglasio da podaci o kreditnim karticama nisu bili obuhvaćeni incidentom.

Hakeri promijenili lozinke na 196 naloga

Istragom je utvrđeno i da su napadači bez odobrenja promijenili pristupne lozinke na 196 korisničkih naloga.

Kompanija je nakon otkrivanja incidenta resetovala lozinke na tim nalozima.

Capcom je saopštio da nije utvrđeno da su originalne lozinke koje su korisnici sami postavili procurile tokom napada.

Međutim, dodatna istraga pokazala je da su napadači na 19 naloga pristupili stranicama korisnika japanske internet prodavnice e-Capcom.

U tim slučajevima kompromitovani su dodatni podaci, među kojima su imena, brojevi telefona, adrese i istorija kupovine.

Sumnjiva aktivnost otkrivena 19. oktobra

Capcom je prve znakove neovlašćenog pristupa registrovao 19. oktobra, kada je uočena sumnjiva aktivnost na servisu CAPCOM ID.

Kompanija je odmah pokrenula bezbjednosne mjere kako bi spriječila dalji pristup i utvrdila razmjere incidenta.

Dan kasnije formiran je poseban tim za odgovor na napad, dok je slučaj 21. oktobra prijavljen policiji u Osaki i japanskoj Komisiji za zaštitu ličnih podataka.

Kompanija je naknadno saopštila da je identifikovala i otklonila način na koji je napad izveden.

Korisnicima prijete lažni imejlovi

Iako Capcom tvrdi da je zaustavio neovlašćeni pristup, upozorio je da bi kompromitovani podaci mogli biti zloupotrijebljeni za pokušaje prevare.

Poseban rizik predstavljaju takozvani phishing napadi, tokom kojih prevaranti šalju poruke predstavljajući se kao zvanična kompanija.

Takve poruke mogu sadržati lažne zahtjeve za potvrdu identiteta, promjenu lozinke ili prijavljivanje na korisnički nalog.

Korisnicima se savjetuje da ne otvaraju sumnjive linkove i priloge, kao i da eventualna bezbjednosna obavještenja provjeravaju direktno putem zvanične stranice kompanije.

Da li igre i dalje rade?

Uprkos incidentu, Capcom je potvrdio da servisi povezani sa CAPCOM ID nalogom nastavljaju normalno da funkcionišu.

Kompanija navodi da napad nije uticao na mogućnost pristupa igrama niti na njihovo korišćenje putem interneta.

Capcom je najavio obavještavanje pogođenih korisnika i dodatno unapređenje bezbjednosnih sistema kako bi se smanjila mogućnost sličnih incidenata u budućnosti.