نقض داده های Capcom تأیید شد - حدود 11.7 میلیون حساب که تصور می شود تحت تأثیر قرار گرفته اند

Capcom افشای نفوذی را که بر 11.7 میلیون کاربر CAPCOM ID تأثیر گذاشته است، نشان می دهد که در درجه اول آدرس های ایمیل را افشا می کند.

تعداد کمی از حساب ها نیز اطلاعات شخصی خود را از دست دادند و مهاجمان رمز عبور 196 حساب را بازنشانی کردند

شرکت پلتفرم را ایمن کرد، مقامات را مطلع کرد و به کاربران در مورد تلاش‌های فیشینگ هشدار داد غول بازی ژاپنی کپکام به تازگی تایید کرده است که از نقض اطلاعاتی رنج می برد که اطلاعات حساس بیش از 11.7 میلیون نفر را در معرض نمایش قرار می دهد. تقریبا همه ایمیل‌هایشان در معرض خطر قرار گرفته است، به طوری که زیرمجموعه‌ای کوچک نیز تاریخ تولد و مکان خود را از دست داده و همچنین رمز عبور تغییر کرده است.

Capcom یک توسعه دهنده و ناشر فوق العاده محبوب بازی های ویدیویی است که پشت نام های اصلی مانند Resident Evil و Street Fighter قرار دارد. یکی از خدمات آن CAPCOM ID نام دارد - یک حساب کاربری رایگان و یکپارچه ارائه می دهد که به کاربران امکان دسترسی به بازی های مختلف و خدمات آنلاین را می دهد.

در حال حاضر، شناسه CAPCOM بیش از 10 میلیون کاربر دارد و این شرکت اخیرا یک توصیه امنیتی جدید در سایت ژاپنی خود منتشر کرده است که می‌گوید این سرویس توسط شخص ثالثی قابل دسترسی است که "نتیجه درز برخی اطلاعات مشتری به اشخاص خارجی" است.

تغییر رمزهای عبور

در اخطار ترجمه شده ماشینی آمده است: «ما عمیقا برای ناراحتی و نگرانی بزرگی که برای مشتریان و همه سهامداران ما ایجاد شده عذرخواهی می‌کنیم.

Capcom گفت که این نقض پروتکل های امنیتی آن را فعال کرده است و سرویس CAPCOM ID ایمن شده است. همچنان برای استفاده در دسترس است و هیچ تاثیری روی گیم پلی بازی در هیچ یک از بازی ها وجود ندارد.

با این حال، تجزیه و تحلیل نقض نشان داد که عوامل تهدید 11،774،247 آدرس ایمیل کاربر، و همچنین اطلاعات شناسایی خاص سیستم را به دست آورده اند: تاریخ و زمان ایجاد حساب، تاریخ و زمان آخرین ورود به سیستم، تعداد شمارش ورود به سیستم، و IP مشتری در آخرین ورود به سیستم.

برای تعداد معدودی از کاربران - 43 نفر از آنها - عوامل تهدید تاریخ تولد، اطلاعات جنسیت، نام مستعار و داده‌های مربوط به کشور و منطقه خود را نیز به دست آوردند. برای 196 نفر، مهاجمان موفق شدند گذرواژه‌های خود را تغییر دهند تا کاربران قانونی را از حساب‌هایشان قفل کنند. خود گذرواژه‌ها فاش نشدند و Capcom گفت که فرآیند بازنشانی رمز عبور را آغاز کرده و حساب‌ها به صاحبان واقعی خود بازگردانده شدند.

این شرکت در پایان گفت: "ما به ترتیب با مشتریان واجد شرایط تماس خواهیم گرفت. لطفا توجه داشته باشید که اطلاعات کارت اعتباری در هدف نشت گنجانده نشده است."

Capcom درباره هویت مهاجمان یا ماهیت نقض صحبت نکرد. بنابراین، ما نمی دانیم که آیا مهاجمان اعتبار ورود به سیستم یک کارمند را از طریق فیشینگ به سرقت برده اند یا با استفاده از یک آسیب پذیری مانند نقص php2shell که همه در حال تلاش برای اصلاح آن هستند، شکسته اند. ما همچنین نمی دانیم که آیا مهاجمان سعی کرده اند در ازای حذف داده ها با Capcom تماس برقرار کنند یا قصد اخاذی از Capcom را داشته اند.

هنوز هیچ عامل تهدیدی مسئولیت حمله به وب تاریک را بر عهده نگرفته است و نمونه‌هایی را به اشتراک گذاشته یا پایگاه داده کامل را فاش نکرده است. Capcom گفت که به پلیس و سایر مقامات مربوطه اطلاع داده است و تحقیقات همچنان ادامه دارد.

دوباره هدف قرار گرفت

Capcom در گذشته حوادث امنیت سایبری داشته است. در نوامبر 2020، این شرکت طعمه گروه بدنام باج افزار Ragnar Locker شد که توانست با یک ترابایت داده حساس از آنجا خارج شود. چند ماه بعد، این شرکت گفت که مهاجمان از طریق یک دستگاه VPN قدیمی نفوذ کردند و تأیید کردند که این نفوذ بر 390000 نفر تأثیر گذاشته است.

Capcom همچنین ماشین‌های بازی می‌سازد و راه‌اندازی می‌کند و از مارس ۲۰۲۶، تقریبا ۴۰۰۰ نفر در سراسر جهان استخدام کرده است. در سال مالی 2025، بازی‌های آن 51.87 میلیون واحد فروخت و دو عنوان - Resident Evil و Street Fighter - در حال حاضر پیشرفت‌های بزرگی در سینماهای سراسر جهان دارند. برای سال مالی 2026، درآمد سالانه شرکت به 1.3 میلیارد دلار رسید.

فقط داشتن آدرس ایمیل شخصی برای یک حمله سایبری جدی کافی نیست، اما شروع خوبی برای یک ایمیل فیشینگ بسیار مناسب است که می‌تواند منجر به عفونت‌های باج‌افزار، سرقت اطلاعات، یا به خطر افتادن ایمیل تجاری (BEC) شود. Capcom اکنون از کاربران می‌خواهد که مراقب پیام‌های ایمیل دریافتی، به‌ویژه پیام‌هایی که حاوی ارجاع به شرکت هستند، باشند.

از طریق Bleeping Computer