A Capcom megerősítette, hogy súlyos adatbiztonsági incidens érte a Capcom ID szolgáltatását, és több mint 11,7 millió fiókhoz kapcsolódó információ került illetéktelen kezekbe. A vállalat vizsgálja az eset teljes hatását, és adathalász kísérletekre is figyelmeztette a felhasználókat.
- Összesen 11 774 247 e-mail-cím szivárgott ki a fióklétrehozás és az utolsó bejelentkezés dátumával, a bejelentkezések számával, valamint az utolsó bejelentkezéskor használt IP-címmel együtt.
- Egy szűkebb, 43 fiókból álló csoportnál további személyes adatok is érintettek: a születési dátum, a nem, az ország vagy régió és a becenév.
- A támadók 196 fiók jelszavát módosították; a Capcom visszaállította ezeket, és nem talált bizonyítékot arra, hogy az ügyfelek eredeti jelszavai kiszivárogtak volna.
- A vállalat megerősítette, hogy a kiszivárgott adatbázis nem tartalmazott bankkártyaadatokat.
- A jogosulatlan hozzáférés jeleit október 19-én észlelték, ezután a vizsgálattal párhuzamosan megkezdték a tevékenység blokkolását, október 20-án pedig belső munkacsoportot hoztak létre.
- A Capcom október 21-én értesítette a rendőrséget és Japán személyesadat-védelmi bizottságát a történtekről.
- A vállalat kapcsolatba lép az érintett ügyfelekkel, és fokozott óvatosságot javasol a Capcom vagy kapcsolódó vállalatok nevében érkező gyanús e-mailekkel kapcsolatban.
