Flera tjänster som drivs av Capcom och Square Enix har utsatts för obehöriga intrång av tredje part, som en del av en våg av AI-drivna cybersäkerhetsbrott mot japanska företag under de senaste veckorna.
Den 19 oktober bekräftade Square Enix att ett antal Final Fantasy XIV-konton hade kommit åt av en obehörig tredje part vars identitet inte uppges. Enligt utvecklaren berodde åtkomsten inte på ett direkt intrång i Square Enix egna säkerhet och databaser, utan på att denna tredje part använde uppgifter som samlats in genom säkerhetsbrott hos andra företag för att få tillgång till dessa konton. Bolaget har redan vidtagit åtgärder för att hindra åtkomst till konton som man bedömer kan vara komprometterade, men varnade för att det kan krävas lösenordsbyten och säkerhetsåtgärder på alla konton om sådana intrång fortsätter att öka.
Under tiden uppgav Capcom igår att ett direkt intrång i databaser och tjänster som innehåller användarinformation hade skett, vilket gav åtkomst till kontoinformation som identifierar användare och e-postadresser för över 11,7 miljoner användare. Mer anmärkningsvärt är att i minst 43 fall har uppgifter om användare, inklusive födelsedatum, kön och plats, läckt ut, och i ungefär 196 konton har lösenord ändrats olagligt. Intrånget skedde den 19 oktober och sårbarheten åtgärdades omedelbart internt. En utredning genomfördes för att ta reda på orsaken till intrånget, och all information lämnades över till polisen.
Noterbart är att dessa två incidenter inte är de enda fallen av cybersäkerhetsbrott som riktats mot japanska företag under de senaste veckorna. Den japanska regeringen utreder sätt att bemöta det växande antalet intrång i företag inom alla sektorer, där fall av sådana intrång år 2026 redan har överträffat det totala antalet för hela förra året. Många av dessa intrång har drivits av AI-system.
Regelbundenheten i dessa intrång är en påminnelse om att se till att dina lösenord inte används på flera tjänster och att du uppdaterar alla lösenord med jämna mellanrum. Om tjänsten stöder det bör tvåfaktorsautentisering också tillämpas för att göra dina personuppgifter säkrare, och för att se till att uppgifter som tillkommit i ett intrång hos ett företag inte kan användas för att bryta sig in i dina konton på andra ställen.
