13 января 2021 13.01.21 24 9202

Хакерская атака на Capcom оказалась ещё масштабнее, чем считалось ранее

В ноябре 2020-го Capcom подверглась серьёзной хакерской атаке: злоумышленники проникли на серверы компании и выкрали множество сведений, включая информацию о предстоящих релизах, детали сделок и личные данные сотрудников. Вчера Capcom опубликовала обновление, где уточнила — масштабы утечки оказались ещё больше, чем предполагалось ранее.

16 ноября Capcom говорила, что личные данные точно украдены у девяти человек. На данный момент расследование обнаружило ещё 16 406 аналогичных случаев. Из них:

  • 3 248 партнёров по бизнесу,
  • 9 164 бывших сотрудника или сторонних партнёра,
  • 3 994 нынешних сотрудника или сторонних партнёра.

Таким образом, общее количество пострадавших достигло 16 415 человек. Хакеры узнали о них как минимум одну графу сведений: например, имя, адрес электронной почты, домашний адрес, телефон или отметки отдела кадров.

И это только подтверждённые утечки. Всего в опасности находится около 390 000 человек — примерно на 40 000 больше, чем предполагалось в ноябре. Поэтому не исключено, что в дальнейшем количество подтверждённых случаев окажется ещё больше.

Capcom снова подчёркивает, что среди украденных сведений нет ничего, что напрямую связано с деньгами. Вся информация о банковских картах хранится за пределами серверов компании — покупать игры от Capcom абсолютно безопасно. На ожидаемые бизнес-результаты по итогу финансового года, который кончается 31 марта 2021-го, взлом пока не повлиял.

Издательство оказывает поддержку тем, чьи данные были украдены, а также работает с правоохранительными органами в Японии и США. Кроме того, Capcom заручилась поддержкой крупного специалиста по цифровой безопасности и собрала специальный комитет, который поможет усилить защиту от хакерских атак в будущем.


Поддержи Стопгейм!

Лучшие комментарии

symp1ex 13 января 2021, 12:30

Отправить на домашний адрес непонятному чуваку, нелегально товара стоимостью больше миллиона и сдать его ментам, что бы что? Какой мотив? Какой профит взломщику?
Он конечно глупость написал, но и твой пример не далеко ушёл.

pawarta 13 января 2021, 11:37

Если ты хоть раз покупал сим-карту в салоне сотовой связи, то все твои личные данные в любой момент может получить любой, кому они понадобятся. 

Iozeph_Kneht 13 января 2021, 12:19

Про автоподбор пароля слышал? А фишинговые письма? А про отключенную у большинства людей двухфакторную аутентификацию? Имея только имейл и недобрые намерения хакер может получить доступ много к чему. У нас так украли канал на Ютубе с полумиллионной активной аудиторией и прекрасной статистикой. И там успевают столько беды наделать прежде, чем тебе отпишет поддержка, что сто раз поседеть успеешь.

Так что давай тут не обесценивай кибербезопастность 

songryquest 13 января 2021, 14:36

Нет. Всё как раз сводится К ОБОИМ ВЕЩАМ, и к тому что пользователь идиот, и к тому что кто то знает твой мэйл.

ThePITT 13 января 2021, 12:54

В основном рекламные компании скупают номера для своих бесконечных спам-рассылок. 

Или я ошибаюсь?

songryquest 13 января 2021, 14:35

Да даже из ЗАГСа где паспорта ВЫДАЮТ, данные улетели как то раз в 2008 вроде, лул, и ещё после 2010 новость была.

Iozeph_Kneht 13 января 2021, 21:32

Разве что спам могут начать слать, но то такое.


Нет, не такое. Фишинг в наше время очень продвинулся в области социальной инженерии. Да, конкретно с тобой они может и на станут заморачиваться, а вот если увидят, что обладатель имейла менеджер с серьёзной зарплатой, то подстроят под него письмо так, что любой бы на его месте повёлся. В моём случае прислали предложение на сотрудничество. Так вот вели себя они настолько профессионально, что многие реальные рекламодатели позавидуют.

Дмитрий Гольцев 14 января 2021, 3:51

обладатель имейла менеджер с серьёзной зарплатой


Если он — менеджер, то у него и так есть корпоративная почта, на которую и так могут слать фишинговые письма, потому что:
1) корпоративные ящики раздают куда попало;
2) практически у каждой крупной компании есть ящик для связи с клиентами/партнёрами, который широко известен и указывается на всех возможных ресурсах, откуда потом письма пересылаются к менеджерам по необходимости, что, опять таки, нисколько не мешает слать фишинговые письма.
Тоесть появление ещё одного ящика этого менеджера у «злоумышленников» особо сути дела не меняет.

Institulus 13 января 2021, 12:34

А вот интересно. 
В свете событий связанных сегодня с игровой индустрией, будет ли в результате подобного взлома какой либо Капком-гейт. 
Все таки кража 170 т. записей личных данных-это не такое уж и рядовое событие. 

pawarta 13 января 2021, 14:08

Салоны сотовой связи здесь только в качестве примера. Есть ещё почта, коммерческие банки — множество структур, где мы подписываем разрешение на обработку наших персональных данных.

Дмитрий Гольцев 13 января 2021, 16:26

Ну ок, пусть знает, что дальше? 16 символьный пароль (в словарях максимум 15 символов), двойная авторизация, и могу разве что пожелать им удачи. Разве что спам могут начать слать, но то такое.

Читай также