Capcom a confirmé le 22 octobre un accès non autorisé à CAPCOM ID, le compte unique qui sert à ses jeux et services en ligne. D’après l’avis officiel de l’éditeur japonais, 11 774 247 comptes dans le monde sont concernés.
Ce qui a fuité
- Tous les comptes touchés : adresse email, date de création du compte, date et heure de la dernière connexion, nombre de connexions et adresse IP utilisée lors de la dernière connexion.
- 43 comptes : en plus, date de naissance, genre, pays ou région et pseudo.
- 196 comptes : leur mot de passe a été changé par l’attaquant pour en prendre le contrôle. Capcom les a réinitialisés.
Selon Capcom, les mots de passe choisis par les joueurs n’ont pas fuité et aucune donnée de carte bancaire n’est concernée.
Chronologie
| Date | Événement |
|---|---|
| 19 oct. | Accès suspect repéré et bloqué, intrusion confirmée |
| 20 oct. | Cellule de crise ; fuite et changements de mots de passe confirmés |
| 21 oct. | Plainte auprès de la police et notification à l’autorité japonaise de protection des données |
| 22 oct. | Annonce publique |
Capcom dit avoir identifié la méthode d’attaque et renforcé ses protections, sans la détailler. Aucun groupe n’a revendiqué l’attaque pour l’instant. Les jeux et les services en ligne fonctionnent normalement.
Pourquoi c’est quand même gênant
Sans mot de passe, la fuite paraît bénigne. Mais un email associé à la certitude d’avoir un compte Capcom, et à la date de la dernière connexion, suffit pour un hameçonnage crédible : « votre compte CAPCOM ID a été compromis, confirmez votre identité ». L’adresse IP donne en plus une localisation approximative.
Capcom prévient ses clients un par un, par vagues. Méfiez-vous des emails qui se réclament de Capcom et contiennent un lien ou une pièce jointe : passez toujours par le site officiel pour vérifier votre compte.
Que faire si vous avez un CAPCOM ID
- Connectez-vous depuis le site officiel et vérifiez que vous avez toujours accès à votre compte. Si votre mot de passe ne fonctionne plus, vous faites peut-être partie des 196 comptes détournés : contactez le support régional indiqué par Capcom.
- Si vous utilisiez le même mot de passe ailleurs, changez-le par précaution, même si Capcom affirme qu’il n’a pas fuité.
- Activez la double authentification partout où elle existe, en particulier sur l’adresse email liée au compte.