Capcom datalek treft 11,7 miljoen accounts

Capcom heeft te maken met een flink datalek. De Japanse ontwikkelaar achter franchises als Street Fighter en Monster Hunter meldt dat meer dan 11,7 miljoen 'CAPCOM ID'-accounts slachtoffer zijn geworden van onbevoegde toegang. Dat is nogal wat gamers wiens gegevens nu op straat liggen.

Wat is er precies gelekt

Volgens Capcom gaat het om e-mailadressen, de IP-adressen die bij de laatste login zijn gebruikt, en aanmaakdata van de accounts. Bij 43 gevallen zijn ook extra gegevens buitgemaakt, zoals geboortedata, geslacht, land of regio en nicknames. Dat klinkt gelukkig als een relatief kleine groep, al is elk geval er natuurlijk eentje te veel.

Wat wel zorgwekkender is: bij 196 accounts zijn de inlogwachtwoorden daadwerkelijk veranderd door de aanvallers. Capcom heeft deze wachtwoorden inmiddels gereset en zegt verder onderzoek te doen naar de precieze omvang van de schade. Creditcardgegevens zijn volgens het bedrijf niet geraakt, dus daar kunnen gedupeerden in elk geval gerust op zijn.

Capcom reageert met excuses

In een officiële verklaring biedt Capcom zijn excuses aan voor het ongemak en de zorgen die dit veroorzaakt. Het bedrijf laat weten getroffen klanten in de loop van de tijd persoonlijk te gaan benaderen. Daarnaast belooft Capcom de systemen grondig te onderzoeken, preventieve maatregelen te nemen op basis van de gevonden oorzaak, en de informatiebeveiliging verder aan te scherpen.

Voor wie niet weet wat een CAPCOM ID precies inhoudt: het is het centrale accountsysteem waarmee spelers hun Capcom-games beheren en toegang krijgen tot extra functies. Speel je bijvoorbeeld Street Fighter 6, dan heb je zo'n account nodig voor online spelen, cross-play en diverse bonussen. Kortom, een flink deel van de actieve Capcom-spelersbasis loopt risico.

Wat kun je nu doen

Heb je zelf een CAPCOM ID, dan is het verstandig om nu even in actie te komen. Verander je wachtwoord en check of er geen vreemde inlogactiviteit zichtbaar is in je accountgegevens. Het is ook geen slecht idee om hetzelfde wachtwoord dat je voor je Capcom-account gebruikte, op andere diensten te wijzigen, mocht je dat hergebruikt hebben.

Capcom benadrukt dat het onderzoek nog loopt en dat de volledige omvang van de impact nog niet vaststaat. Het bedrijf zegt updates te zullen delen zodra er meer duidelijkheid is. Voorlopig blijft het dus afwachten hoe groot de schade voor gedupeerde spelers daadwerkelijk uitpakt, maar met bijna 12 miljoen getroffen accounts is dit zonder twijfel een van de grotere datalekken in de gamingindustrie van de laatste tijd.