L’attaque dont le Capcom a été victime en novembre dernier pourrait être plus grave que prévu. En fait, dans une récente déclaration, la maison de logiciels a révélé que la violation de données subie en 2020 suite à la propagation de logiciels rançonnés pourrait être beaucoup plus grave qu’on ne le pensait initialement, le nombre de personnes dont les informations personnelles ont été endommagées s’élevant à 390 000 : 40 000 de plus que les chiffres initiaux. La fuite d’informations semble inclure les noms, adresses, coordonnées et informations sur les ressources humaines de 3 248 partenaires commerciaux, 3 994 employés et 9 164 anciens employés.
Le 16 novembre 2020, Capcom a annoncé qu’il avait vérifié que les informations personnelles de 9 personnes avaient été compromises lors d’une cyber-attaque. Dans le cadre de la mise à jour de son enquête en cours, la société a vérifié que les informations personnelles de 16 406 personnes supplémentaires ont été compromises, ce qui a augmenté le nombre total de personnes depuis le début de cette enquête à 16 415. En outre, l’entreprise a également établi que le nombre maximum potentiel de clients, partenaires commerciaux et autres parties externes, etc., dont les informations personnelles pourraient avoir été compromises lors de l’attaque est d’environ 390 000 personnes (soit une augmentation d’environ 40 000 personnes par rapport au rapport précédent), dont les détails sont énumérés dans deux points de données potentiellement compromises énumérés ci-dessous. Capcom présente ses plus sincères excuses pour les complications et les inquiétudes que cela pourrait causer à ses clients potentiellement affectés, ainsi qu’à ses nombreuses parties prenantes.
Plus tôt dans la journée, la société qui travaille actuellement sur Resident Evil Village a fait le point sur son enquête et confirmé qu’elle avait vérifié que les informations personnelles de 16 406 personnes supplémentaires avaient bien été volées, contre seulement neuf en novembre. L’attaque aurait également touché des rapports et des informations financières, des documents de jeu en cours de développement, et plus encore, selon la déclaration. Comme les transactions en ligne sont traitées par un fournisseur tiers, aucune donnée relative aux cartes de crédit n’a toutefois été violée.
