Ein Capcom Datenleck betrifft mehr als 11 Millionen Konten. Der japanische Publisher hat bestätigt, dass Unbefugte auf 11.774.247 Capcom-ID-Konten zugegriffen haben. Kreditkartendaten und von Nutzern gesetzte Passwörter sind nach Angaben von Capcom nicht betroffen.
Welche Daten betroffen sind
Bei allen betroffenen Konten waren die E-Mail-Adresse und mehrere Systemdaten einsehbar. Dazu gehören der Zeitpunkt der Kontoerstellung, der letzte Login, die Zahl der Logins und die IP-Adresse beim letzten Login. Bei 43 Konten waren zusätzlich Geburtsdatum, Geschlecht, Land beziehungsweise Region und Nickname betroffen.
196 Passwörter geändert
Bei 196 Konten wurde das Passwort ohne Erlaubnis geändert. Capcom hat diese Passwörter zurückgesetzt, um eine Übernahme der Konten zu verhindern. Alle anderen Nutzer können ihre Capcom ID laut Unternehmen normal weiter verwenden.
Was Spieler jetzt tun sollten
Da E-Mail-Adressen betroffen sind, warnt Capcom vor betrügerischen Nachrichten. Kriminelle könnten sich als Capcom ausgeben. Spieler sollten deshalb keine Links in verdächtigen E-Mails anklicken und keine Anhänge öffnen. Zusätzlich lohnt es sich, das Passwort zu ändern und, falls verfügbar, die Zwei-Faktor-Authentifizierung zu aktivieren. Das gilt besonders, wenn dasselbe Passwort auch bei anderen Diensten genutzt wird.
Wie Capcom reagiert
Capcom untersucht den Vorfall nach eigenen Angaben weiter im Detail. Auf Basis der Ergebnisse will das Unternehmen Maßnahmen ergreifen, damit sich so etwas nicht wiederholt. Außerdem soll die IT-Sicherheit insgesamt gestärkt werden. Betroffene Nutzer will Capcom informieren. Neue Erkenntnisse sollen auf der offiziellen Website veröffentlicht werden. Zudem hat sich der Publisher bei Kunden und Partnern entschuldigt.
Nicht der erste Vorfall
Für Capcom ist es bereits der zweite große Sicherheitsvorfall. Im November 2020 hatte ein Ransomware-Angriff persönliche Daten offengelegt, darunter Namen und Adressen von Kunden sowie ehemaligen Beschäftigten. Das aktuelle Capcom Datenleck ist gemessen an der Zahl der Konten deutlich größer. Die Capcom ID ist das zentrale Konto für Online-Dienste des Publishers.
