11,7 millions de comptes Capcom ID concernés par une cyberattaque. Il se peut que le vôtre en fasse partie. Si vous avez joué en ligne à Street Fighter 6, Monster Hunter ou Resident Evil récemment, mieux vaut vérifier votre compte.
Capcom a annoncé qu’une cyberattaque a permis à un tiers d’accéder sans autorisation à des informations de clients associées à Capcom ID, son service de compte en ligne. Bilan : plus de 11,7 millions de comptes concernés. L’attaque a eu lieu le 19 octobre. Dans son communiqué, l’éditeur s’excuse pour « les complications et l’inquiétude » causées à ses clients et aux autres parties prenantes. Le communiqué cité ne détaille pas le type d’informations concernées.
Le Capcom ID est le service qui regroupe les fonctionnalités en ligne et live-service de nombreuses sorties de l’éditeur. Si vous avez joué en ligne à Monster Hunter ou Street Fighter, vous avez très probablement un compte, même si vous n’y pensez pas. Il est aussi nécessaire pour accéder à certains portails, comme ceux de la série Resident Evil. Si vous avez joué à un jeu Capcom cette décennie, il vaut la peine de revoir les informations que vous avez pu renseigner.
Première étape : changez votre mot de passe sur le site Capcom ID. Utilisez un mot de passe unique, long et complexe, pas « 123456 » ou « password ». Activez la double authentification (2FA) si ce n’est pas déjà fait. Un code envoyé sur votre téléphone, c’est toujours mieux qu’un pirate qui achète des skins Street Fighter avec votre carte bancaire.
Ensuite, surveillez vos relevés bancaires et vos mails. Dans ce type d’incident, des tentatives de phishing peuvent suivre. Un faux mail « Votre compte Capcom a été verrouillé, cliquez ici » peut arriver à tout moment. Ne cliquez pas.
Capcom n’a pas détaillé les données concernées. Si vous utilisez le même mot de passe ailleurs, comme sur Steam, sur votre boîte mail ou sur votre compte bancaire, changez-le immédiatement. Un pirate en possession de votre mot de passe Capcom ID pourrait tenter de l’utiliser ailleurs.
En résumé : vérifiez votre compte Capcom ID, changez votre mot de passe, activez la 2FA et restez vigilant. Si vous recevez un mail promettant un code promo pour Monster Hunter Wilds après cette fuite, méfiance. À vous de jouer.
