Il colosso dei videogiochi Capcom ha confermato un grave incidente di sicurezza che ha esposto i dati di oltre 11,7 milioni di utenti del suo servizio CAPCOM ID. L'attacco ha interessato principalmente indirizzi email e altre informazioni di accesso, ma non dati finanziari.
Il noto sviluppatore e publisher di videogiochi, Capcom, ha recentemente reso noto un significativo data breach che ha interessato il suo sistema di gestione account condiviso, denominato CAPCOM ID. Secondo quanto comunicato dall'azienda, l'incidente ha portato alla compromissione dei dati di oltre 11,7 milioni di utenti.
L'attacco, emerso a seguito di attività sospette rilevate il 19 ottobre e confermate il giorno successivo, ha avuto come conseguenza l'esposizione di una vasta gamma di informazioni personali. Tra i dati più colpiti figurano gli indirizzi email degli utenti. Oltre a questi, sono state rese accessibili informazioni quali la data di creazione dell'account, l'orario dell'ultimo accesso, il numero totale di accessi effettuati e l'indirizzo IP utilizzato durante l'ultima sessione.
Per un numero ristretto di account, pari a 43, sono state compromesse anche informazioni più sensibili come la data di nascita, il genere, i nickname e il paese di residenza. In un caso ancora più limitato, riguardante 196 account, gli aggressori hanno tentato di modificare le password di accesso per bloccare gli utenti legittimi, ma Capcom è intervenuta prontamente resettando le credenziali per ripristinare l'accesso.
È importante sottolineare che Capcom ha specificato che le password di tutti gli altri utenti registrati non sono state esposte e, fortunatamente, i dati relativi alle carte di credito sono rimasti al sicuro, non essendo stati coinvolti nell'incidente.
Sebbene la data esatta dell'intrusione iniziale non sia stata resa pubblica, Capcom ha dichiarato di aver identificato l'incidente il 19 ottobre. L'azienda ha prontamente avviato un'indagine interna e, il 21 ottobre, ha notificato l'accaduto alle autorità competenti, inclusa la polizia e la Commissione per la Protezione delle Informazioni Personali del Giappone.
Capcom ha dichiarato che i suoi servizi online non hanno subito interruzioni a seguito dell'attacco. Tuttavia, ha invitato gli utenti a mantenere un elevato livello di vigilanza riguardo a comunicazioni non richieste, email sospette che richiedono informazioni aggiuntive, o messaggi contenenti link o allegati potenzialmente malevoli.
L'azienda ha affermato di aver identificato il metodo di intrusione e di aver implementato misure di sicurezza per prevenire futuri incidenti, pur non fornendo dettagli specifici sulla modalità di accesso iniziale utilizzata dagli hacker.
Data l'elevata mole di account coinvolti, Capcom ha pianificato di notificare gli utenti interessati in modo scaglionato. Per facilitare le richieste di supporto, sono stati predisposti canali di comunicazione specifici per ogni regione.
Questo incidente non è il primo a colpire Capcom. Nel novembre 2020, l'azienda fu vittima di un attacco rivendicato dal gruppo di ransomware Ragnar Locker, che sostenne di aver rubato circa 1 TB di dati, con potenziali ripercussioni per fino a 390.000 persone. All'epoca, Capcom rivelò che l'accesso iniziale era avvenuto tramite un vecchio dispositivo VPN, evidenziando una persistente fragilità in alcune aree della sua infrastruttura di sicurezza.
L'incidente CAPCOM ID solleva nuovamente interrogativi sull'efficacia delle misure di sicurezza adottate dalle grandi aziende, anche in settori apparentemente meno critici come quello videoludico. La compromissione di milioni di account, seppur senza dati finanziari, rappresenta un rischio significativo per gli utenti, che potrebbero diventare bersaglio di phishing o altre forme di frode online. La capacità degli attaccanti di ottenere credenziali valide e di agire indisturbati una volta superata la prima barriera di difesa rimane una sfida cruciale per la cybersecurity moderna.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
