Bei Capcom ist es zu einem schwerwiegenden Sicherheitsvorfall gekommen. Das Unternehmen hinter Resident Evil und Street Fighter 6 hat bestätigt, dass Unbefugte Zugriff auf das Online-Mitgliedersystem Capcom ID erlangt haben. Dabei sind die Daten von mehr als 11,7 Millionen Nutzern abgeflossen – überwiegend E-Mail-Adressen.

capcomic

Wie der Vorfall aufflog

Der Angriff wurde am 19. Oktober entdeckt, als Capcom verdächtige Aktivitäten im Capcom-ID-System bemerkte. Das Unternehmen unterbrach umgehend den Zugriff und leitete eine technische Untersuchung ein.

Die Untersuchung ergab jedoch einen unerfreulichen Befund: Der unbefugte Zugriff hatte bereits deutlich vor der Entdeckung stattgefunden. Die Angreifer hatten die Sicherheitsmaßnahmen offenbar bereits überwunden und waren an den Nutzerbestand herangekommen.

Welche Daten betroffen sind

Laut offizieller Mitteilung sind insgesamt mehr als 11,7 Millionen Nutzer von der Datenpanne betroffen. Der Großteil der geleakten Daten besteht aus E-Mail-Adressen. Darüber hinaus wurden bei lediglich 43 Konten Profilinformationen wie Geburtsdatum, Geschlecht, Land/Region und Nutzername kompromittiert.

Eine gute Nachricht gibt es dennoch: Capcom bestätigte, dass keine Kreditkartendaten betroffen sind.

Dienste laufen weiter – aber Vorsicht

Das Unternehmen betont, dass die Angriffsmethode identifiziert und alle erforderlichen Gegenmaßnahmen abgeschlossen seien. Alle Dienste, die Capcom ID nutzen, bleiben aktiv. Auch Spiele wie Street Fighter 6, die eine Capcom-ID-Verbindung benötigen, sind auf allen Plattformen ohne Unterbrechung erreichbar.

Ganz entspannt ist die Lage trotzdem nicht: Capcom warnt, dass die geleakten E-Mail-Adressen für Betrug über Identitätsvortäuschung missbraucht werden könnten. Nutzer sollten daher misstrauisch sein gegenüber verdächtigen E-Mails im Namen von Capcom und möglichen Phishing-Versuchen.