اطلاعات شامل نشانی ایمیل کاربران و جزئیات مرتبط با فعالیت حساب‌های آن‌ها، از جمله تاریخ و زمان ایجاد حساب، آخرین زمان ورود و موارد دیگر است.
فیشینگ در کمین شماست، مراقبت کنید
در پی یک حمله سایبری به سرویس حساب‌های کاربری کپکام، اطلاعات مرتبط با بیش از ۱۱.۷ میلیون حساب افشا شده است. این شرکت ضمن تأیید وقوع این حادثه، از کاربران خواسته مراقب ایمیل‌های مشکوک و تلاش‌های احتمالی برای سرقت اطلاعاتشان باشند.
شرکت کپکام، سازنده مجموعه‌هایی مانند Resident Evil، Monster Hunter و Street Fighter، اعلام کرده است که در پی دسترسی غیرمجاز یک شخص ثالث به سرویس آنلاین CAPCOM ID، اطلاعات مربوط به ۱۱ میلیون و ۷۷۴ هزار و ۲۴۷ حساب کاربری در معرض افشا قرار گرفته است. این اتفاق در ۱۹ اکتبر ۲۰۲۶ (۲۷ مهر ۱۴۰۵) شناسایی شد و تحقیقات درباره ابعاد آن همچنان ادامه دارد.
اطلاعات افشاشده شامل نشانی ایمیل کاربران و جزئیات مرتبط با فعالیت حساب‌های آن‌ها، از جمله تاریخ و زمان ایجاد حساب، آخرین زمان ورود، تعداد دفعات ورود و نشانی IP مورد استفاده در آخرین ورود است. علاوه بر این، اطلاعات شخصی ۴۳ حساب شامل تاریخ تولد، جنسیت، کشور یا منطقه محل سکونت و نام مستعار کاربران نیز در معرض دسترسی غیرمجاز قرار گرفته است.
کپکام همچنین تأیید کرده که رمز عبور ۱۹۶ حساب بدون اجازه کاربران تغییر کرده است. با این حال، شرکت اعلام کرده که رمزهای عبور اصلی کاربران افشا نشده‌اند و رمز عبور حساب‌های آسیب‌دیده را برای جلوگیری از دسترسی غیرمجاز دوباره تنظیم کرده است.
کپکام اعلام کرده که اطلاعات کارت‌های اعتباری کاربران در این حادثه افشا نشده است. همچنین، سرویس‌های وابسته به CAPCOM ID همچنان فعال هستند و این حمله اختلالی در دسترسی بازیکنان به بازی‌ها ایجاد نکرده است.
با این حال، افشای میلیون‌ها نشانی ایمیل می‌تواند زمینه را برای حملات فیشینگ فراهم کند؛ حملاتی که در آن مهاجمان با جعل هویت کپکام یا سایر سرویس‌های معتبر، کاربران را به کلیک روی لینک‌های مخرب یا باز کردن فایل‌های آلوده ترغیب می‌کنند.
این شرکت از کاربران خواسته است در صورت دریافت ایمیل یا پیام مشکوک، از باز کردن لینک‌های موجود در آن یا دانلود فایل‌های پیوست خودداری کنند. کپکام همچنین اعلام کرده است که کاربران آسیب‌دیده را به‌تدریج مطلع خواهد کرد و برای رسیدگی به پرسش‌های آن‌ها، کانال‌های پشتیبانی اختصاصی در نظر گرفته است.
کپکام می‌گوید اقدامات فوری امنیتی را انجام داده و روش مورد استفاده برای نفوذ را شناسایی و برطرف کرده است. این شرکت همچنین در ۲۱ اکتبر (۲۹ مهر) موضوع را به پلیس و کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش داده است. با وجود این اقدامات، بررسی ابعاد کامل حادثه همچنان ادامه دارد.
کاربرانی که حساب CAPCOM ID دارند، بهتر است علاوه بر توجه به پیام‌های مشکوک، رمز عبور خود را نیز تغییر دهند؛ به‌ویژه اگر از یک رمز مشترک برای چند سرویس مختلف استفاده می‌کنند. استفاده از رمزهای عبور منحصربه‌فرد برای هر حساب می‌تواند خطر دسترسی غیرمجاز به سایر حساب‌ها را کاهش دهد.