הרשומה שיצאה מ-Capcom היא לא רק כתובת מייל. היא כתובת המייל, מתי נפתח החשבון, מתי התחברתם אליו בפעם האחרונה, כמה פעמים התחברתם בכלל, ומאיזו כתובת IP. חברת המשחקים היפנית אישרה ב-22 באוקטובר שתוקף הגיע ל-11,774,247 רשומות כאלה.

מה קרה

Capcom היא אחת מיצרניות המשחקים הגדולות ביפן, ומאחוריה סדרות כמו Resident Evil, Monster Hunter ו-Street Fighter. כדי לשחק בחלק מהמשחקים שלה אונליין צריך חשבון בשם CAPCOM ID, וזה השירות שאליו נכנס התוקף.

לפי ההודעה הרשמית, החברה זיהתה פעילות חשודה ב-19 באוקטובר, חסמה את הגישה באותו יום ואישרה שהייתה כניסה לא מורשית. למחרת התברר שמידע של לקוחות נחשף, וב-21 בחודש Capcom דיווחה למשטרת מחוז אוסקה ולרשות היפנית להגנת הפרטיות. השירותים והמשחקים עצמם המשיכו לעבוד.

מעבר ל-11.7 מיליון הרשומות, ב-43 רשומות נחשפו גם תאריך לידה, מין, מדינה וכינוי. החלק המטריד יותר קטן בהרבה: ב-196 חשבונות מישהו שינה את סיסמת ההתחברות בלי רשות, כלומר ניסה לנעול את הבעלים בחוץ. Capcom אומרת שאיפסה את הסיסמאות האלה, שסיסמאות שאר המשתמשים לא נחשפו, ושפרטי כרטיסי אשראי לא נכללו. איך התוקף נכנס היא לא מספרת. היא מסרה שזיהתה את שיטת התקיפה וטיפלה בה, בלי לפרט יותר מזה.

(וזאת, אגב, הפעם השנייה שהחברה מדווחת על פריצה גדולה. בנובמבר 2020 היא נפגעה מכופרה של קבוצת Ragnar Locker, ובאפריל 2021 גילתה שהתוקפים נכנסו דרך רכיב VPN מיושן.)

למה זה חשוב לכם

כתובת מייל לבד שווה מעט. כתובת מייל שמצורפת אליה שעת ההתחברות האחרונה שלכם וכתובת ה-IP שממנה התחברתם היא חומר גלם מצוין להודעה שתיראה אמיתית: "זיהינו התחברות חריגה לחשבון שלך ב-19 באוקטובר, אשר או דחה". Capcom עצמה מזהירה מזה ואומרת שהמידע עשוי לשמש לשליחת מיילים מתחזים בשמה או בשם גורמים הקשורים לה.

מי שמשחק בישראל נמצא באותה רשימה, כי המספר שהחברה פרסמה הוא עולמי. היא גם אומרת שתפנה ללקוחות שנפגעו בשלבים, כך שהיעדר הודעה ממנה בימים הקרובים לא אומר שאתם מחוץ לתמונה.

מה עושים?

נסו להתחבר ל-CAPCOM ID. אם הסיסמה לא עובדת, אתם אולי מבין 196 החשבונות שהסיסמה בהם שונתה, ואז בקשו איפוס מתוך האתר של החברה ולא דרך קישור שהגיע אליכם במייל.

החליפו את הסיסמה גם אם הכול עובד, והדליקו אימות דו-שלבי בחשבון אם האפשרות קיימת. החברה אומרת שהסיסמאות לא נחשפו, והיא גם לא פירטה איך התוקף נכנס.

כל מייל שיגיע בשם Capcom בשבועות הקרובים, התייחסו אליו כאל פישינג (הודעה מזויפת שמתחזה לגורם אמין כדי להוציא מכם פרטים) עד שתוכח ההפך. אל תלחצו על קישורים, אל תפתחו קבצים מצורפים, והיכנסו לחשבון רק דרך האפליקציה או דרך כתובת שהקלדתם בעצמכם.

אם אותה כתובת מייל וסיסמה משמשות אתכם גם במקומות אחרים, זה הרגע להפריד ביניהם.

פריצה שמוציאה "רק" כתובות מייל נשמעת כמו הנזק הקל. בפועל היא מעבירה את הנזק לשלב הבא, להודעה שתגיע ותדע עליכם בדיוק מספיק.