In questo articolo Indice dei contenuti 2 sezioni
Capcom ha confermato di essere finita nel mirino di un attacco informatico che ha portato alla diffusione non autorizzata dei dati legati a oltre 11 milioni di account. Si tratta di una violazione di dimensioni considerevoli che coinvolge direttamente gli utenti dei servizi online della casa giapponese. La società ha fatto sapere che le indagini sono già partite e che sono state avviate specifiche misure di sicurezza per gestire la situazione. Il punto centrale riguarda quindi la reale portata dell’esposizione e gli effetti per chi utilizza le piattaforme dell’azienda.
Nel mondo dei videogiochi il nome di Capcom pesa parecchio, e proprio per questo una notizia del genere attira subito l’attenzione di una platea molto ampia. Parliamo di un editore con una community globale, abituata ad accedere a funzioni online, contenuti e servizi collegati ai propri titoli. Quando un’azienda di questo calibro ammette una fuga di dati che tocca milioni di profili, la questione smette di essere un semplice problema tecnico interno e diventa qualcosa che interessa da vicino una fetta enorme di giocatori.
Cosa è successo al servizio CAPCOM ID
Il cuore della violazione è CAPCOM ID, ovvero il servizio attraverso il quale gli utenti accedono ad alcune funzionalità online e ai servizi offerti dalla società giapponese. In pratica è una sorta di porta d’ingresso unica, un account che fa da collegamento tra il giocatore e l’ecosistema digitale del publisher. Proprio per questa sua natura centrale, ogni problema che lo riguarda finisce inevitabilmente per avere un impatto su una base di utenti molto estesa.
Il numero comunicato è di quelli che fanno riflettere. Oltre 11 milioni di account coinvolti significa che l’incidente non riguarda un gruppo ristretto di persone ma una parte consistente degli iscritti al servizio. La compagnia ha parlato esplicitamente di diffusione non autorizzata dei dati, una formula che indica come le informazioni siano uscite dal perimetro di controllo dell’azienda senza alcun consenso da parte dei diretti interessati. Nella comunicazione iniziale non compare un elenco dettagliato delle tipologie di informazioni esposte, un aspetto che con ogni probabilità verrà chiarito man mano che le verifiche andranno avanti.
Indagini in corso e nuove misure di sicurezza
Sul fronte della risposta, la società nipponica ha precisato che le indagini sono attualmente in corso. L’obiettivo di questa fase è ricostruire con precisione la dinamica dell’attacco, capire in che modo sia stato possibile accedere ai dati e delimitare con esattezza il perimetro della violazione. Si tratta di un lavoro che, per sua natura, richiede tempo e analisi approfondite dei sistemi coinvolti.
Parallelamente agli accertamenti, l’azienda ha messo in campo una serie di misure di sicurezza pensate per contenere i danni e proteggere gli account degli utenti. Anche su questo punto, al momento, non sono stati diffusi particolari tecnici sulle contromisure adottate. Il quadro resta dunque in evoluzione, con la compagnia impegnata su due binari paralleli: da una parte la comprensione di quanto accaduto e dall’altra il rafforzamento delle difese del servizio CAPCOM ID.
Per chi possiede un profilo legato all’editore giapponese, la notizia ha ovviamente un peso concreto. L’attacco hacker ha interessato proprio lo strumento che consente di usufruire delle funzionalità online della società, e il numero di account esposti supera la soglia degli 11 milioni. Capcom ha confermato ufficialmente la violazione e ha comunicato che indagini e interventi di sicurezza sono attualmente in corso.
Fonte: TecnoAndroid