Capcom и Square Enix подтвердили несанкционированный доступ к сервисам компаний со стороны третьих лиц. Атаки произошли на фоне роста числа киберпреступлений с использованием ИИ против японских компаний за последние недели. Об этом пишет сайт kotaku.com.
19 октября Square Enix сообщила, что третья сторона получила доступ к ряду аккаунтов Final Fantasy XIV. По данным разработчика, это произошло не из-за взлома собственной базы Square Enix, а из-за использования краденых учетных данных с других сайтов. Компания уже заблокировала подозрительные аккаунты и предупредила о возможном принудительном сбросе паролей.
В тот же день Capcom раскрыла факт прямого взлома баз данных, в результате которого были получены системные данные и адреса электронной почты более 11,7 млн пользователей. В 43 случаях произошла утечка даты рождения, пола и местоположения, а в 196 аккаунтах пароли были изменены незаконно. Уязвимость устранили, информация передана в полицию.
В 2026 году число подобных взломов в Японии уже превысило показатели за весь прошлый год. Японское правительство ищет способы противодействия.
Эти инциденты напоминают о необходимости использовать уникальные пароли для каждого сервиса и регулярно их обновлять. Если сервис поддерживает двухфакторную аутентификацию, стоит ее включить — это защитит данные, даже если они попадут в руки злоумышленников.