شرکت بازی‌سازی کپ‌کام (Capcom) که شهرت جهانی دارد، اعلام کرد در پی یک حمله سایبری به سیستم عضویت آنلاین این شرکت یعنی «کپ‌کام آی‌دی» (CAPCOM ID)، بیش از ۱۱ میلیون و ۷۷۴ هزار رکورد اطلاعاتی تحت تأثیر قرار گرفته است. در حالی که آدرس‌های ایمیل و اطلاعات آی‌پي (IP) کاربران فاش شده، رمز عبور ۱۹۶ حساب کاربری نیز بدون مجوز تغییر یافته است. این شرکت اعلام کرد که اطلاعات کارت‌های اعتباری تحت تأثیر این حمله قرار نگرفته است.

شرکت بازی‌سازی کپ‌کام مستقر در ژاپن، ابعاد حمله سایبری به خدمات عضویت آنلاین خود، یعنی CAPCOM ID را اعلام کرد. بر اساس اطلاعیه منتشر شده از سوی این شرکت، برخی از اطلاعات متعلق به ۱۱ میلیون و ۷۷۴ هزار و ۲۴۷ رکورد در سراسر جهان در دسترس افراد غیرمجاز قرار گرفته است.

کپ‌کام در به‌روزرسانی خود گزارش داد مهاجمان از میان ۱۹۶ حسابی که رمز عبور آن‌ها بدون مجوز تغییر یافته بود، به صفحات حساب شخصی ۱۹ مورد از آن‌ها در فروشگاه آنلاین e-Capcom در ژاپن دسترسی پیدا کرده‌اند. به این ترتیب، دسترسی به اطلاعات شخصی تکمیلی متعلق به این حساب‌ها نیز تأیید شد.

افشای آدرس‌های ایمیل و اطلاعات آی‌پي 

بر اساس بیانیه این شرکت، اطلاعات آسیب‌دیده در این نقض امنیتی شامل آدرس ایمیل کاربران، تاریخ ساخت حساب کاربری، تاریخ آخرین ورود، تعداد دفعات ورود به سیستم و آدرس‌های آی‌پي استفاده‌شده در آخرین اتصال است.

علاوه بر این، گزارش شده است که در ۴۳ رکورد اطلاعاتی، تاریخ تولد، جنسیت، اطلاعات کشور یا منطقه و نام‌های مستعار (نام کاربری) نیز تحت تأثیر قرار گرفته است.

کپ‌کام اعلام کرد هیچ مدرکی مبنی بر لو رفتن رمزهای عبور اصلی که خود کاربران تعیین کرده بودند، پیدا نکرده است. با این حال، مشخص شد که رمز عبور ۱۹۶ حساب کاربری CAPCOM ID به صورت غیرمجاز تغییر یافته است. این شرکت رمز عبور حساب‌های مذکور را بازنشانی (ریست) کرد.

نشت اطلاعات تکمیلی در حساب‌های فروشگاه ژاپن

پیامدهای این حمله به فروشگاه آنلاین e-Capcom که توسط این شرکت در ژاپن اداره می‌شود نیز سرایت کرد. طبق آخرین بیانیه شرکت، مهاجمان از طریق ۱۹ مورد از ۱۹۶ حسابی که رمز عبور آن‌ها تغییر یافته بود، به صفحات حساب شخصی در این فروشگاه دسترسی پیدا کردند.

در این حساب‌ها، نام کاربران، شماره تلفن، کد پستی، آدرس، اطلاعات جنسیت و تاریخ تولد، به همراه تاریخچه خرید، درخواست‌های ارسال‌شده به خدمات مشتریان و اطلاعات دفترچه آدرس‌های ثبت‌شده نیز تحت تأثیر قرار گرفت.

کپ‌کام تأکید کرد که اطلاعات کارت‌های اعتباری به هیچ وجه در این نقض داده‌ها قرار نداشته است. این شرکت اعلام کرد که به طور جداگانه با کاربران آسیب‌دیده تماس خواهد گرفت و پس از این حادثه، اقدامات امنیتی خود را تقویت خواهد کرد.

شناسایی حمله در ۱۹ اکتبر

کپ‌کام فعالیت‌های مشکوک در سیستم CAPCOM ID را در ۱۹ اکتبر شناسایی کرد و بلافاصله اقدامات لازم برای جلوگیری از دسترسی‌های غیرمجاز را آغاز نمود. این شرکت در ۲۰ اکتبر یک تیم واکنش به حوادث تشکیل داد و در ۲۱ اکتبر به پلیس اوزاکا در ژاپن و همچنین کمیسیون حفاظت از اطلاعات شخصی اطلاع‌رسانی کرد.

این شرکت اعلام کرد که روش مورد استفاده در حمله شناسایی شده و اقدامات اضطراری به اجرا درآمده است. با این حال، خاطرنشان شد که پس از این حادثه، امنیت سیستم همچنان تحت نظارت خواهد بود و اقدامات تکمیلی برای جلوگیری از نقض‌های امنیتی مشابه انجام خواهد شد.

این حمله مانع از فعالیت خدمات ارائه شده از طریق CAPCOM ID نشد. شرکت کپ‌کام اعلام کرد که هیچ‌گونه قطعی یا اختلالی در دسترسی بازیکنان به بازی‌ها رخ نداده است.

هشدار فیشینگ به کاربران

کپ‌کام هشدار داد که آدرس‌های ایمیل و سایر اطلاعات فاش‌شده ممکن است در تلاش‌های کلاهبردارانه (جعل هویت شرکت یا خدمات مرتبط با آن) مورد سوءاستفاده قرار گیرند.

از کاربران خواسته شد که بر روی لینک‌های موجود در ایمیل‌ها و پیام‌های مشکوک کلیک نکنند و پیوست‌هایی را که از منبع آن‌ها مطمئن نیستند، باز نکنند. این شرکت اعلام کرد که به کاربران آسیب‌دیده از این حادثه اطلاع‌رسانی خواهد شد و کانال‌های پشتیبانی برای رسیدگی به درخواست‌ها در دسترس قرار خواهند گرفت.(ILKHA)