Un attacco individuato il 19 ottobre coinvolge le credenziali
Capcom, la casa giapponese nota per franchise come Street Fighter e Resident Evil, ha confermato un accesso non autorizzato ai sistemi che gestiscono gli account utente di Capcom ID. L’intrusione è stata rilevata il 19 ottobre e, secondo la comunicazione societaria, ha interessato oltre 11,7 milioni di account, tutti contattati via email per informare del problema.
Misure adottate e stato dei servizi
Di fronte all’anomalia, Capcom ha bloccato immediatamente gli accessi considerati sospetti e ha avviato un’indagine interna. L’azienda ha inoltre segnalato l’evento alle autorità competenti. Al momento non risultano interruzioni dei servizi di gioco: i giochi online sono operativi.
Cosa è stato esposto e quali dati non lo sono
Capcom ha precisato che i dati relativi a carte di credito e conti bancari non sono stati compromessi perché conservati su infrastrutture separate rispetto a quelle colpite. Le informazioni maggiormente prese di mira dall’attacco sarebbero state gli indirizzi email associati agli account.
- Data di rilevazione: 19 ottobre (rilevamento dell’intrusione)
- Account coinvolti: oltre 11,7 milioni
- Dati sensibili esclusi: carte di credito e conti bancari, secondo Capcom
Rischio di phishing e avvertimento per gli utenti
Capcom mette in guardia gli utenti riguardo a possibili campagne di phishing e truffe che potrebbero sfruttare gli indirizzi email sottratti. L’azienda consiglia la massima prudenza: in particolare, gli account interessati devono trattare con diffidenza comunicazioni che richiedono di cliccare link o inserire credenziali. Gli utenti segnalati hanno ricevuto email dedicate dall’azienda per informarli dell’incidente.
Contesto storico e conseguenze
Non è la prima volta che Capcom finisce nel mirino dei criminali informatici: nel 2020 il gruppo Ragnar Locker aveva compromesso le reti interne sottraendo anche grandi quantità di documenti aziendali. L’episodio attuale, che coinvolge un consistente numero di account, riporta l’attenzione sulla necessità di proteggere le credenziali e di adottare pratiche di sicurezza come l’autenticazione a più fattori ove disponibile.
| Voce | Informazione |
|---|---|
| Data rilevazione | 19 ottobre |
| Account coinvolti | Oltre 11,7 milioni |
| Dati finanziari | Non compromessi, secondo Capcom |
| Servizi di gioco | Operativi |
Agli utenti con un account Capcom ID si raccomanda di considerare con sospetto qualsiasi email che chieda l’inserimento di credenziali o di dati personali e di non cliccare link sospetti. L’uso dell’autenticazione a due fattori, se offerto, rimane una delle difese più efficaci contro l’accesso non autorizzato agli account.
