Capcom ka konfirmuar se shërbimi i saj i llogarive CAPCOM ID u shkel, duke ekspozuar 11,774,247 rekorde në mbarë botën. Sipas kompanisë, shenjat e para të qasjes së paautorizuar u vunë re më 19 tetor, dhe incidenti iu raportua policisë dhe Komisionit Japonez për Mbrojtjen e të Dhënave Personale më 21 tetor - një kohë e shpejtë nga zbulimi te raportimi.
Rekordet e ekspozuara ishin kryesisht adresa emaili së bashku me të dhëna llogarie si data e krijimit, hyrja e fundit, numri i hyrjeve dhe adresa IP e hyrjes së fundit. Për 43 rekorde, të dhënat e ekspozuara përfshinin edhe datëlindjen, gjininë, shtetin ose rajonin dhe nofkën. Capcom thotë se informacioni i kartave të pagesës nuk u prek dhe se nuk gjeti prova që fjalëkalimet e vendosura nga klientët u rrjedhën.
Detaji që meriton vëmendje është se sulmuesit ndryshuan pa autorizim fjalëkalimet e 196 llogarive, të cilat Capcom i ka rivendosur që atëherë. Kjo sugjeron se ndërhyrja nuk ishte vetëm për të lexuar të dhëna. Është gjithashtu një kujtesë se e njëjta shkelje mund të ketë një pjesë të vogël e të synuar dhe një pjesë shumë të madhe.
'Nuk u rrjedhën fjalëkalime' mund të tingëllojë si lajm i mirë, dhe për shumicën dërrmuese të përdoruesve e kufizon dëmin. Por një email i verifikuar plus kur dhe nga ku ka hyrë dikush për herë të fundit është material i shkëlqyer për një mesazh phishing bindës - pikërisht për këtë paralajmëroi vetë Capcom. Nëse luan, trajto si të dyshimta emailet e papritura që pretendojnë se vijnë nga Capcom ose kompani të lidhura, dhe mos e përdor të njëjtin fjalëkalim në faqe të tjera.
Sipas raportimeve që shqyrtuam, Capcom nuk ka zbuluar si hynë sulmuesit apo kush janë, ndaj do të ishte gabim të nxirren përfundime për shkakun. Mësimet e përgjithshme vlejnë për çdo biznes që mban llogari klientësh: vendos alarme për lexime masive të pazakonta dhe për ndryshime masive fjalëkalimesh, ruaj vetëm të dhënat e llogarisë që të duhen realisht, detyro autentikimin me shumë faktorë, dhe përgatit njoftimin e klientëve përpara se të të duhet.