Capcom piraté ! Le célèbre studio de jeu vidéo derrière Resident Evil, Onimusha ou Pragmata a déclaré avoir été victime d’une cyberattaque massive. Au total, 11,7 millions de comptes ont été compromis.
L’entreprise japonaise indique qu’un tiers s’est infiltré sans autorisation dans son système afin de dérober des données. Le pirate a pu s’emparer des adresses e-mail des utilisateurs, de la date de création de leur compte, de celle de leur dernière connexion, ainsi que de leur adresse IP. Ces informations pourraient être utilisées à des fins frauduleuses.
Plus grave encore, les données personnelles de 43 joueurs ont été dérobées, notamment leur sexe, leur pays, leur date de naissance ou leur pseudonyme. Enfin, 196 mots de passe ont été modifiés de manière suspecte, ce qui a contraint Capcom à les réinitialiser :
« Capcom n’a pas confirmé de compromission des mots de passe de connexion aux comptes CAPCOM ID initialement définis par les clients. Cependant, l’entreprise a confirmé que les mots de passe de 196 comptes ont été modifiés sans autorisation. Les mots de passe associés à ces comptes ont déjà été réinitialisés et l’entreprise poursuit son enquête afin d’évaluer l’impact éventuel de cet incident. »
Capcom porte plainte
L’éditeur précise avoir détecté une activité suspecte sur son réseau dès le 19 octobre dernier. Il a immédiatement bloqué l’accès au pirate puis ouvert une cellule de crise pour évaluer les dégâts. Une fois la brèche colmatée, il a porté plainte auprès de la police d’Osaka et signalé l’incident à la Commission japonaise de protection des données personnelles. En parallèle, il poursuit ses investigations pour en mesurer les conséquences :
« Capcom prend cette affaire très au sérieux et poursuit son enquête approfondie. En fonction des conclusions de cette enquête, des mesures seront mises en œuvre pour prévenir toute récidive et renforcer son dispositif de sécurité informatique. Si de nouveaux éléments nécessitant une divulgation sont identifiés, Capcom communiquera rapidement les informations via son site web officiel et d’autres canaux appropriés. »
Pour les utilisateurs, rien ne change : les jeux restent accessibles et rien n’affecte leur connexion ou leurs parties. L’éditeur appelle toutefois à la prudence. Même si les informations dérobées sont relativement limitées, elles pourraient servir à des fraudes. Capcom prévient notamment que les victimes pourraient recevoir des e-mails prétendument envoyés par ses services, les incitant à modifier leurs informations de connexion. Il est fortement conseillé de ne pas cliquer sur les URL contenues dans ces messages ni d’ouvrir leurs pièces jointes. Pour accéder à votre compte, rendez-vous directement sur le site officiel.
Capcom a également mis en place un canal d’assistance destiné aux utilisateurs. En Europe, il est accessible à cette adresse.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
