Der japanische Entwickler von Videospielen ist Anfang November von Ransomware angegriffen worden. Betroffen sein könnten wohl insgesamt 350.000 Datensätze von Kunden und Mitarbeitern.

Capcom ist in der Videogaming-Szene sehr bekannt für seine populären Videospiele wie Street Fighter oder Resident Evil. Das Unternehmen hatte in den frühen Morgenstunden des 2. Novembers Verbindungsprobleme in seinem internen Netzwerk festgestellt. Die Systeme wurden daraufhin sofort abgeschaltet und eine Untersuchung eingeleitet.

Es stellte sich heraus, dass Angreifer einen erfolgreichen Ransomware-Angriff auf das Firmennetzwerk ausgeführt hatten. Dabei konnten sie Kunden- und Mitarbeiterdaten sowie sensible Firmeninformationen stehlen. Die Ransomware zerstörte aber auch Daten auf den Servern und verschlüsselte sie. Die Angreifer hinterließen eine Nachricht. Absender waren Hacker, die sich Ragnar Locker nennen.

Zehn Tage später konnte man dann bestätigten, dass genau neun personenbezogene Daten und einige Unternehmensinformationen kompromittiert worden waren. Kreditkarten-Infos waren nicht betroffen, da dies bei einem externen Dienstleister ausgelagert war. Die Untersuchung ergab auch, dass es sich um eine maßgeschneiderte Ransomware gehandelt hatte. Sie war speziell auf das Unternehmen zugeschnitten und sollte, neben der Verschlüsselung, auch die Zugriffsprotokolle löschen.

Capcon bat alle Kunden vorsichtshalber ihre Passwörter zu ändern. Der Vorgang wurde den Behörden zur weiteren Ermittlung und Strafverfolgung übergeben.

Artikel von theregister.com, 16.11.2020: Street Fighter maker says soz after ransomware hadoukens servers, puts 350,000 folks‘ data at risk of theft
Artikel von bleepingcomputer.com, 16.11.2020: Capcom confirms data breach after gamers‘ data stolen in cyberattack

Beitragsbild: Public Domain, Creative Commons CC0 von Mikes-Photography auf pixabay.com