Capcom تایید می کند که نقض داده ها بر 11.7 میلیون حساب تأثیر گذاشته است

غول بازی ژاپنی کپکام تایید کرده است که هکرها سرویس عضویت آن، شناسه CAPCOM را نقض کرده و بیش از 11.7 میلیون آدرس ایمیل مشتری و اطلاعات مرتبط را فاش کرده اند.

به غیر از ایمیل‌ها، داده‌های افشا شده شامل تاریخ ایجاد حساب، آخرین مهر زمانی ورود به سیستم، تعداد ورود به سیستم و آدرس IP استفاده شده در آخرین ورود است.

Capcom دریافت که برای زیرمجموعه کوچکی از 43 حساب، تاریخ تولد، جنسیت، نام مستعار و کشورها نیز در معرض دید قرار گرفته است.

برای زیرمجموعه دیگری از 196 حساب، هکرها رمز ورود CAPCOM ID را در تلاش برای قفل کردن مالکان تغییر دادند، اما شرکت اقدام کرد و آنها را بازنشانی کرد.

در یک هشدار امروز، شرکت بازی می‌گوید که گذرواژه‌های سایر اعضای ثبت‌نام شده فاش نشده است و اطلاعات کارت اعتباری بی‌تأثیر باقی مانده است.

CAPCOM ID سیستم اشتراک اشتراکی این شرکت است که برای دسترسی به خدمات وب و انجام برخی از بازی های آنلاین آن استفاده می شود.

اگرچه زمان نقض هنوز مشخص نیست، Capcom گفت که فعالیت مشکوکی را شناسایی کرده و دسترسی غیرمجاز را در 19 اکتبر تأیید کرده است.

تحقیقات بلافاصله آغاز شد و تا روز بعد مشخص شد که اطلاعات مشتری به خطر افتاده است.

در 21 اکتبر، شرکت این حادثه را به پلیس و کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش داد.

Capcom گفت که سرویس‌های آنلاین آن بی‌تأثیر باقی می‌مانند، اما به کاربران هشدار داد که مراقب ارتباطات ناخواسته و ایمیل‌هایی باشند که اطلاعات بیشتری را درخواست می‌کنند یا پیام‌های حاوی URL و پیوست‌ها.

در طول بررسی، Capcom روش نفوذ را شناسایی کرد و اقدامات امنیتی را برای جلوگیری از حوادث مشابه اجرا کرد. با این حال، جزئیات مربوط به دسترسی اولیه به اشتراک گذاشته نشده است.

این شرکت بازی همچنین می‌گوید که احتمالا به دلیل حجم زیاد حساب‌های آسیب‌دیده، در مراحل به مشتریان آسیب‌دیده اطلاع می‌دهد، اما کانال‌های ارتباطی خاص منطقه را برای ارسال درخواست‌های پشتیبانی ایجاد کرده است.

در نوامبر 2020، Capcom مورد حمله باج‌افزار Ragnar Locker قرار گرفت که در آن مهاجمان ادعا کردند 1 ترابایت داده را دزدیده‌اند. این شرکت متعاقبا هشدار داد که ممکن است تا 390000 نفر تحت تأثیر قرار بگیرند.

در آوریل 2021، Capcom فاش کرد که مهاجمان از طریق یک دستگاه VPN قدیمی دسترسی پیدا کرده اند.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

زیبور پس از دومین نقض امنیتی در دو ماه گذشته تعطیل شد

حادثه بدافزار نیپون کلمبیا 8.6 میلیون سوابق طرفداران کارائوکه را فاش کرد

ASOS نقض داده ها را به حمله مهندسی اجتماعی، سرقت اعتبار مرتبط می کند

Advantest اطلاعات شخصی سرقت شده در حمله باج افزار را تأیید می کند

Times Car نقض داده‌ها را تأیید کرد که بر 6.6 میلیون حساب کاربری تأثیر گذاشته است