Capcom a récemment confirmé une importante violation de données touchant son service Capcom ID. Au total, les informations relatives à 11 774 247 comptes ont été consultées suite à un accès non autorisé détecté le 19 octobre. Les utilisateurs de Resident Evil, Monster Hunter et Street Fighter sont désormais avertis d’un risque accru de tentatives de phishing.
Des millions d’adresses e-mail et d’adresses IP exposées
Les données compromises comprennent des adresses e-mail, la date de création du compte, l’heure de la dernière connexion, le nombre de connexions et l’adresse IP utilisée lors du dernier accès. Dans 43 comptes, les hackers ont également pu accéder à la date de naissance, au sexe, au pays ou à la région, ainsi qu’au pseudonyme.
Les mots de passe choisis par les utilisateurs n’auraient pas été dérobés. En revanche, ceux de 196 comptes ont été modifiés sans autorisation avant d’être réinitialisés par Capcom. Enfin, selon Capcom, les données bancaires n’auraient pas été affectées.
Capcom met en garde contre le phishing
Capcom affirme avoir identifié et bloqué la méthode utilisée lors de l’attaque. Les services liés à Capcom ID restent opérationnels, y compris l’accès en ligne à Street Fighter 6. Cependant, l’éditeur recommande de ne pas ouvrir les pièces jointes ni les liens contenus dans des messages suspects prétendant provenir de ses services.
Le secteur du jeu vidéo continue de faire face à ce type d’incidents. Steam a déjà dû faire face à une violation majeure de données, et Insomniac Games (Wolverine) a subi un piratage massif. Plus récemment, Micromania a également averti ses clients concernant le vol de leurs informations personnelles.
“Capcom prend cette affaire très au sérieux”, déclare le studio, qui promet de renforcer ses mesures de sécurité. Avec près de 12 millions d’adresses exposées, la menace la plus probable pourrait désormais provenir de campagnes de phishing ciblées. Restons donc vigilants…
