شرکت کپکام از یک رخنه امنیتی در سرویس آنلاین خود خبر داده است که در جریان آن، اطلاعات بیش از ۱۱.۷ میلیون رکورد کاربری افشا شده‌اند. این حمله سایبری، داده‌های ثبت‌شده در سامانه CAPCOM ID را هدف قرار داده و نگرانی‌هایی درباره امنیت حساب‌های کاربران در سراسر جهان به وجود آورده است.
بر اساس گزارش وب‌سایت Cypro، در این حادثه امنیتی دقیقاً ۱۱ میلیون و ۷۷۴ هزار و ۲۴۷ رکورد کاربری تحت تأثیر قرار گرفته‌اند. اطلاعات افشاشده شامل نشانی ایمیل کاربران، زمان ایجاد حساب، تاریخچه و تعداد دفعات ورود به حساب و آدرس IP مربوط به آخرین نشست آن‌ها است.
در میان داده‌های به‌دست‌آمده، اطلاعات ۴۳ حساب نیز جزئیات بیشتری را در بر می‌گیرد؛ از جمله تاریخ تولد، جنسیت، نام مستعار و کشور محل زندگی کاربران.
کپکام تأکید کرده است که اطلاعات کارت‌های بانکی در این حمله آسیب ندیده‌اند. همچنین، تاکنون شواهدی از افشای گذرواژه‌های اصلی کاربران به دست نیامده است. بااین‌حال، مهاجم موفق شده بود رمز عبور ۱۹۶ حساب را بدون اجازه صاحبان آن‌ها تغییر دهد. تیم فنی کپکام پس از شناسایی این اتفاق، گذرواژه‌های حساب‌های مذکور را بازنشانی کرد.
سامانه CAPCOM ID برای دسترسی به امکانات آنلاین بازی‌های این شرکت، از جمله بخش چندنفره Street Fighter 6، استفاده می‌شود. با وجود این رخنه امنیتی، کپکام اعلام کرده است که مشکلی در اجرای بازی‌ها و تجربه کاربران هنگام بازی کردن گزارش نشده است.
فعالیت‌های مشکوک در ۱۹ اکتبر ۲۰۲۶، برابر با ۲۷ مهر ۱۴۰۵، شناسایی شد. تیم امنیتی شرکت پس از کشف نفوذ، اقدامات لازم را برای متوقف کردن ادامه دسترسی غیرمجاز انجام داد. کپکام همچنین در روزهای بعد، موضوع را به پلیس ژاپن و کمیسیون حفاظت از اطلاعات شخصی گزارش کرد و سپس سهام‌داران خود را در جریان این حادثه قرار داد.
کارشناسان امنیت سایبری هشدار می‌دهند که حتی در صورت افشا نشدن گذرواژه‌ها، اطلاعات به‌دست‌آمده می‌توانند برای اجرای حملات فیشینگ و فریب کاربران مورد استفاده قرار بگیرند. مهاجمان ممکن است با تکیه بر اطلاعات واقعی حساب‌ها، پیام‌های جعلی و هدفمند ارسال کنند یا برای سرقت اطلاعات ورود کاربران تلاش کنند.
اگر از سرویس CAPCOM ID استفاده می‌کنید، مراقب پیام‌ها و ایمیل‌های مشکوک باشید و اطلاعات ورود خود را در اختیار افراد یا وب‌سایت‌های ناشناس قرار ندهید.
