卡普空确认CAPCOM ID被黑，超1177万用户数据泄露

شرکت کپکام، خالق مجموعه‌های محبوبی نظیر Resident Evil و Monster Hunter، رسماً از وقوع یک حمله سایبری گسترده به زیرساخت‌های سرویس CAPCOM ID پرده برداشت.

بر اساس اطلاعیه رسمی این کمپانی، اطلاعات حساس بیش از ۱۱.۷ میلیون حساب کاربری در سراسر جهان فاش شده و رمز عبور شماری از این حساب‌ها نیز بدون اطلاع و اجازه صاحبانشان دستخوش تغییر شده است.

کپکام در بیانیه‌ای، تأیید کرد که سیستم مدیریت حساب‌های کاربری این شرکت هدف نفوذ و دسترسی غیرمجاز هکرها و اشخاص ثالث قرار گرفته است. بررسی‌های اولیه و کالبدشکافی این رویداد نشان می‌دهد که در این حمله سایبری، اطلاعات دقیق ۱۱ میلیون و ۷۷۴ هزار و ۲۴۷ حساب کاربری، از جمله آدرس ایمیل تمامی این کاربران، به بیرون درز کرده است.

دامنه این افشای اطلاعاتی تنها به آدرس‌های ایمیل ختم نمی‌شود؛ بلکه داده‌های مهم دیگری نظیر تاریخ دقیق ساخت حساب، زمان آخرین ورود به سیستم، تعداد دفعات ورود و آدرس IP آخرین اتصال کاربران نیز در اختیار مهاجمان قرار گرفته است. افزون بر این، در ۴۳ مورد خاص، اطلاعات هویتی و شخصی‌تری همچون تاریخ تولد، جنسیت، کشور محل سکونت و نام مستعار کاربران نیز در معرض دسترسی غیرمجاز بوده است.

از دیگر پیامدهای نگران‌کننده این نفوذ سایبری، تغییر غیرمجاز و دست‌کاری رمز عبور ۱۹۶ حساب کاربری بوده است. کپکام در واکنش به این اتفاق اعلام کرده که جهت حفظ امنیت، رمز عبور تمامی این حساب‌های آسیب‌دیده را بازنشانی کرده است و تحقیقات فنی برای روشن شدن تمامی ابعاد این حمله همچنان با جدیت ادامه دارد.

با این وجود، این شرکت ژاپنی برای رفع نگرانی کاربران خود صراحتاً تأیید کرده است که تاکنون هیچ‌گونه شواهدی مبنی بر افشای رمزهای عبور اصلی حساب‌ها به دست نیامده و خوشبختانه، اطلاعات حساس مالی و داده‌های مربوط به کارت‌های اعتباری کاربران، در میان اطلاعات سرقت‌شده حضور نداشته‌اند.

بر اساس جدول زمانی ارائه‌شده از سوی کپکام، نخستین نشانه‌های این نفوذ در تاریخ ۱۹ اکتبر (۲۷ مهر) توسط سیستم‌های امنیتی شناسایی شدند. این شرکت بلافاصله مسیر دسترسی مشکوک را مسدود کرد و در روز پس از آن، یک کارگروه ویژه را برای بررسی همه‌جانبه این حادثه تشکیل داد. ابعاد این پرونده همچنین در تاریخ ۲۱ اکتبر، به‌طور رسمی به پلیس و نهادهای قانونی مسئول حفاظت از داده‌های شخصی در ژاپن ارجاع داده شد.

کپکام به کاربران خود اطمینان داده است که تمامی اقدامات اضطراری و پیشگیرانه به‌سرعت انجام پذیرفته و زیرساخت سرویس CAPCOM ID در حال حاضر بدون مشکل فعال است. همچنین، این حمله سایبری هیچ‌گونه اختلالی در سرورها و روند اجرای بازی‌های این شرکت ایجاد نکرده است.

علی‌رغم مهار این بحران، کپکام به تمامی کاربران خود هشدار داده است که داده‌های فاش‌شده ممکن است به‌عنوان ابزاری برای ارسال ایمیل‌های جعلی و اجرای کمپین‌های فیشینگ مورد سوءاستفاده قرار گیرند. به همین دلیل، این شرکت از گیمرها درخواست کرده است که ضمن حفظ هوشیاری، از باز کردن لینک‌های ناشناس و دانلود فایل‌های پیوست در پیام‌های مشکوک اکیداً خودداری نمایند.

در مقطع کنونی، تحقیقات تخصصی پیرامون ابعاد دقیق و خسارات ناشی از این حمله همچنان در جریان است و کپکام متعهد شده است تا با بازنگری و تقویت بنیادین زیرساخت‌های امنیتی خود، از بروز حوادث سایبری مشابه در آینده با قاطعیت جلوگیری کند.