L’éditeur Capcom, connu pour des franchises cultes comme « Resident Evil », « Street Fighter » ou encore « Monster Hunter », a récemment été attaqué en ligne. L’incident a été détecté le 19 octobre dernier, et corrigé dans la foulée par les équipes. Mais une fuite de données massive est à déplorer malgré tout.
Les pirates ont pu accéder à la base de données du portail « Capcom ID », qui permet de jouer en ligne sur plusieurs jeux (dont « Street Fighter 6 »). Près de 11,7 millions de comptes sont concernées. Les pirates ont également pu mettre la main sur dates de création et de dernière connexion des comptes; le nombre total de connexions, ainsi que la dernière adresse IP enregistrée sur chaque compte.
Pire encore, pour 43 profils, des informations personnelles, comme la date de naissance, le genre, le pays et le pseudonyme, ont également fuité. Selon Capcom, aucun mot de passe n’a été dérobé, et aucune donnée bancaire ou numéro de carte de crédit ne fait partie des informations obtenues par les pirates. L’éditeur précise cependant que les mots de passe de 196 comptes ont été modifiés, mais ces modifications ont rapidement été neutralisées.
Quelques jours après l’attaque, Capcom a prévenu la police et la Commission de protection des informations personnelles, l’équivalent japonais de notre APD belge, l’Autorité de protection des données. Rappelons que Capcom avait déjà été piraté en novembre 2020. À l’époque, 15.649 utilisateurs avaient été concernés par l’attaque.
Que faire si vous possédez un compte Capcom ID ?
- Vérifiez la légitimité des emails envoyés par Capcom, et ne cliquez pas sur des liens et des pièces jointes sans prendre le temps de vous assurer de leur authenticité
- Pour vérifier votre profil, rendez-vous directement sur le site cid.capcom.com
- Activez la double authentification
