卡普空确认CAPCOM ID被黑，超1177万用户数据泄露

CAPCOM 公司，热门系列 Resident Evil 和 Monster Hunter 的创作者，正式披露了一起针对 CAPCOM ID 服务基础设施的大规模网络攻击。

بر اساس اطلاعیه رسمی این کمپانی، اطلاعات حساس بیش از ۱۱.۷ میلیون حساب کاربری در سراسر جهان فاش شده و رمز عبور شماری از این حساب‌ها نیز بدون اطلاع و اجازه صاحبانشان دستخوش تغییر شده است.

کپکام در بیانیه‌ای، تأیید کرد که سیستم مدیریت حساب‌های کاربری این شرکت هدف نفوذ و دسترسی غیرمجاز هکرها و اشخاص ثالث قرار گرفته است. بررسی‌های اولیه و کالبدشکافی این رویداد نشان می‌دهد که در این حمله سایبری، اطلاعات دقیق ۱۱ میلیون و ۷۷۴ هزار و ۲۴۷ حساب کاربری، از جمله آدرس ایمیل تمامی این کاربران، به بیرون درز کرده است.

此次信息泄露的范围不仅限于电子邮件地址；其他重要数据如账号创建的准确日期、最后一次登录系统的时间、登录次数以及用户最后一次连接的 IP 地址也已被攻击者获取。此外，在 ۴۳ 个特定案例中，用户的身份和更私人的信息，如出生日期、性别、居住国家和昵称，也遭到了未经授权的访问。

از دیگر پیامدهای نگران‌کننده این نفوذ سایبری، تغییر غیرمجاز و دست‌کاری رمز عبور ۱۹۶ حساب کاربری بوده است. کپکام در واکنش به این اتفاق اعلام کرده که جهت حفظ امنیت، رمز عبور تمامی این حساب‌های آسیب‌دیده را بازنشانی کرده است و تحقیقات فنی برای روشن شدن تمامی ابعاد این حمله همچنان با جدیت ادامه دارد.

با این وجود، این شرکت ژاپنی برای رفع نگرانی کاربران خود صراحتاً تأیید کرده است که تاکنون هیچ‌گونه شواهدی مبنی بر افشای رمزهای عبور اصلی حساب‌ها به دست نیامده و خوشبختانه، اطلاعات حساس مالی و داده‌های مربوط به کارت‌های اعتباری کاربران، در میان اطلاعات سرقت‌شده حضور نداشته‌اند.

بر اساس جدول زمانی ارائه‌شده از سوی کپکام، نخستین نشانه‌های این نفوذ در تاریخ ۱۹ اکتبر (۲۷ مهر) توسط سیستم‌های امنیتی شناسایی شدند. این شرکت بلافاصله مسیر دسترسی مشکوک را مسدود کرد و در روز پس از آن، یک کارگروه ویژه را برای بررسی همه‌جانبه این حادثه تشکیل داد. ابعاد این پرونده همچنین در تاریخ ۲۱ اکتبر، به‌طور رسمی به پلیس و نهادهای قانونی مسئول حفاظت از داده‌های شخصی در ژاپن ارجاع داده شد.

CAPCOM 已向其用户保证，所有紧急和预防措施已迅速实施，且 CAPCOM ID 服务基础设施目前无问题正常运行。此外，此次网络攻击未对该公司的服务器及游戏运行流程造成任何干扰。

علی‌رغم مهار این بحران، کپکام به تمامی کاربران خود هشدار داده است که داده‌های فاش‌شده ممکن است به‌عنوان ابزاری برای ارسال ایمیل‌های جعلی و اجرای کمپین‌های فیشینگ مورد سوءاستفاده قرار گیرند. به همین دلیل، این شرکت از گیمرها درخواست کرده است که ضمن حفظ هوشیاری، از باز کردن لینک‌های ناشناس و دانلود فایل‌های پیوست در پیام‌های مشکوک اکیداً خودداری نمایند.

در مقطع کنونی، تحقیقات تخصصی پیرامون ابعاد دقیق و خسارات ناشی از این حمله همچنان در جریان است و کپکام متعهد شده است تا با بازنگری و تقویت بنیادین زیرساخت‌های امنیتی خود، از بروز حوادث سایبری مشابه در آینده با قاطعیت جلوگیری کند.