Capcom a annoncé avoir détecté une faille de sécurité ayant permis à une personne extérieure à l’entreprise d’accéder aux informations de 11 774 247 comptes. Cette violation de données expose notamment les adresses électroniques des utilisateurs ainsi que certaines informations liées à leur activité. L’éditeur affirme toutefois que les données bancaires n’ont pas été touchées et a déjà pris des mesures pour sécuriser les comptes concernés.
Selon Capcom, l’attaquant a pu consulter les adresses électroniques des utilisateurs ainsi que plusieurs informations techniques, notamment la date de création du compte, la date de dernière connexion, le nombre de connexions et l’adresse IP utilisée lors de la dernière connexion. Dans 43 comptes, des informations supplémentaires ont également été consultées, parmi lesquelles la date de naissance, le sexe, le pays ou la région et le pseudonyme de l’utilisateur. L’entreprise précise que les pirates n’ont pas pu accéder aux mots de passe définis par les utilisateurs. Cependant, 196 comptes ont subi une modification non autorisée de leur mot de passe. Capcom indique avoir réinitialisé ces mots de passe afin de limiter les risques de prise de contrôle. Autre élément rassurant, selon l’éditeur : aucune information relative aux cartes bancaires n’a été affectée par cet incident. Les utilisateurs dont les comptes ont été consultés seront informés par l’entreprise.
La divulgation des adresses électroniques représente néanmoins un risque supplémentaire. Des personnes mal intentionnées pourraient profiter de cette situation pour envoyer des messages frauduleux en se faisant passer pour Capcom, dans le but de tromper les utilisateurs et de récupérer d’autres informations personnelles. L’éditeur appelle donc à la vigilance face aux courriels et messages suspects. Dans son communiqué, Capcom déclare :
« Si vous recevez un courriel ou un message suspect, veuillez faire preuve de prudence et vous abstenir d’accéder aux URL qui y figurent ou d’ouvrir les fichiers joints. Capcom prend cette affaire très au sérieux et poursuivra son enquête approfondie. Sur la base des conclusions de cette enquête, elle mettra en œuvre des mesures pour prévenir toute récidive et renforcera davantage son cadre de sécurité informatique. Si des faits supplémentaires nécessitant une divulgation sont identifiés, Capcom fournira rapidement des mises à jour via le site Web officiel de la société et d'autres canaux appropriés. Capcom tient à présenter une nouvelle fois ses sincères excuses à ses clients et à toutes les autres parties prenantes. »
Les utilisateurs sont donc invités à rester particulièrement vigilants face aux messages suspects et à ne pas ouvrir de liens ou de pièces jointes douteux. Capcom poursuit son enquête et annonce vouloir renforcer ses mesures de sécurité afin d’éviter qu’un tel incident ne se reproduise.
Cette faille de sécurité constitue un incident important pour Capcom, avec près de 11,8 millions de comptes concernés. Si les mots de passe personnels et les informations bancaires n’ont pas été compromis selon l’éditeur, l’exposition des adresses électroniques et des données techniques peut faciliter des tentatives d’hameçonnage.
Ajouter un commentaire
Commentaires