Mauvaise surprise pour les joueurs adeptes des franchises Capcom, la firme a confirmé une fuite de données touchant 11 774 247 enregistrements de comptes Capcom ID dans le monde. L’éditeur japonais, connu pour ses licences Resident Evil, Street Fighter et Monster Hunter, a détecté l’intrusion le 19 octobre, avant de la signaler à la police d’Osaka deux jours plus tard.
Dans son communiqué publié le 22 octobre, l’entreprise indique que les données exposées comprennent les adresses mail, les dates de création des comptes, les dates de dernière connexion, le nombre de connexions et les dernières adresses IP utilisées. Bonne nouvelle, en revanche, Capcom n’a trouvé aucune preuve que les mots de passe d’origine aient été dérobés, ni que des données bancaires aient été compromises. Mais cela ne vous tire pas d’affaire.
Étape 2 : le phishing
Avec une adresse mail et des informations sur l’activité d’un compte, des escrocs peuvent fabriquer des messages de phishing beaucoup plus convaincants. Imaginez recevoir un mail prétendument envoyé par Capcom, qui mentionne précisément la date de votre dernière connexion ou l’adresse IP utilisée à ce moment-là. Il y a de quoi faire hésiter même les joueurs les plus prudents.
Capcom prévient justement que des fraudeurs pourraient se faire passer pour l’éditeur ou ses partenaires dans les semaines à venir. Dans certains cas, les données exposées sont encore plus détaillées. En effet, pour 43 personnes, l’intrusion a également révélé la date de naissance, le genre, le pays et le pseudonyme. Sur 11,7 millions ce n’est pas énorme, mais c’est potentiellement dramatique pour ces dizaines de personnes. L’éditeur a par ailleurs constaté que le mot de passe de 196 comptes avait été modifié, sans expliquer publiquement comment cela avait été possible. Ces mots de passe ont depuis été réinitialisés.
Les bons réflexes pour sécuriser votre compte
Pas besoin de paniquer ni de changer immédiatement d’adresse mail. En revanche, quelques précautions s’imposent :
- Méfiez-vous des mails inattendus. Ne cliquez pas sur leurs liens et n’ouvrez pas leurs pièces jointes, même si le message contient des informations exactes sur votre compte. Vérifiez toujours l’adresse mail de l’expéditeur.
- Connectez-vous directement à Capcom ID. Saisissez vous-même l’adresse du portail dans votre navigateur plutôt que de passer par un lien reçu par mail.
- Changez les mots de passe réutilisés ailleurs. Si vous utilisiez celui de Capcom ID sur d’autres sites, remplacez-le en priorité sur votre messagerie et vos comptes importants.
- Activez la double authentification. Capcom ID propose une vérification supplémentaire via une application sur smartphone.
Faut-il changer son mot de passe Capcom ID ?
Capcom n’a pas demandé à tous ses utilisateurs de changer leur mot de passe. L’éditeur affirme avoir identifié la méthode utilisée par l’intrus et bloqué son accès, mais la date exacte de l’intrusion reste inconnue. Il promet une enquête approfondie et indique qu’il contactera les personnes concernées.
Si vous recevez un message vous demandant de confirmer vos identifiants ou de télécharger un fichier pour sécuriser votre compte, passez votre chemin. En cas de doute, consultez directement le portail Capcom ID ou le support officiel.