Le célèbre studio japonais de jeux vidéo Capcom, notamment connu pour ses titres phares comme Resident Evil, Onimusha ou Pragmata, a officiellement confirmé avoir été victime d’une cyberattaque massive. Au total, ce sont 11,7 millions de comptes d’utilisateurs qui ont été compromis suite à l’intrusion d’un tiers dans le réseau informatique de l’entreprise. Cette infiltration non autorisée visait principalement à dérober des données d’utilisateurs hébergées sur les serveurs de l’éditeur.
Quelles sont les données compromises lors du piratage ?
L’analyse initiale menée par Capcom révèle que l’attaquant a réussi à mettre la main sur un ensemble d’informations techniques et personnelles. Pour la très grande majorité des 11,7 millions de comptes affectés, le pirate s’est emparé des adresses e-mail, des dates de création de compte, de la date de dernière connexion ainsi que des adresses IP des utilisateurs. Bien que restreintes, ces données exposent les personnes concernées à des tentatives d’exploitation frauduleuse.
Certains comptes ont été touchés de manière plus sévère par l’incident :
- Profils personnels détaillés : 43 joueurs ont vu leurs informations personnelles dérobées, incluant leur sexe, leur pays de résidence, leur date de naissance et leur pseudonyme.
- Changements de mots de passe suspects : 196 mots de passe ont été modifiés sans l’accord des titulaires des comptes.
Capcom indique n’avoir décelé aucune preuve concernant la compromission directe de la base de mots de passe CAPCOM ID définis à l’origine par ses clients. Toutefois, face aux 196 modifications suspectes identifiées, le studio a immédiatement réinitialisé les accès concernés afin d’endiguer toute tentative de prise de contrôle à distance.
Plainte officielle et réaction de Capcom face à l’attaque
L’activité malveillante a été repérée sur les systèmes informatiques de l’éditeur dès le 19 octobre. L’équipe technique de Capcom est parvenue à interrompre l’accès de l’attaquant avant de déployer une cellule de crise chargée d’évaluer l’ampleur des dégâts et de colmater la brèche de sécurité exploitée.
Une fois le périmètre sécurisé, la firme japonaise a engagé des poursuites légales en portant plainte auprès de la police d’Osaka. L’incident a également été formellement notifié à la Commission japonaise de protection des données personnelles, conformément aux exigences réglementaires. L’éditeur poursuit ses investigations et promet d’implémenter des mesures correctives renforcées pour prévenir de futures intrusions sur son infrastructure.
Consignes de vigilance et conseils pour les comptes touchés
L’accès aux jeux et le bon déroulement des parties en ligne ne sont pas altérés par cet incident. Capcom insiste néanmoins sur la nécessité pour les joueurs d’adopter une attitude prudente face aux risques d’usurpation et de phishing. Les adresses e-mail dérobées pourraient en effet être réutilisées pour envoyer de faux messages se réclamant de Capcom afin de piéger les utilisateurs.
L’entreprise recommande de ne jamais cliquer sur les liens hypertexte contenus dans des courriels douteux et de ne pas ouvrir leurs pièces jointes. La méthode la plus sûre pour consulter son profil consiste à saisir manuellement l’adresse du site officiel dans son navigateur web. Pour répondre aux inquiétudes, un canal d’assistance spécifique a été mis en place par Capcom, accessible directement pour les utilisateurs résidant en Europe.