کپکام هک شد؛ سرقت اطلاعات ۱۱.۷ میلیون کاربر در سامانه CAPCOM ID

کپکام، یکی از بزرگ‌ترین ناشران بازی‌های ویدیویی در جهان، رسماً وقوع یک حمله سایبری گسترده را تأیید کرد که منجر به افشای اطلاعات شخصی میلیون‌ها کاربر در سرویس آنلاین خود شده است. این نفوذ امنیتی، امنیت حساب‌های کاربری در سامانه CAPCOM ID را به چالش کشیده و ابعاد نگران‌کننده‌ای از دسترسی غیرمجاز را آشکار ساخته است.

جزئیات نفوذ به پایگاه داده کپکام

بر اساس گزارش‌های منتشر شده، این رخنه امنیتی دقیقاً ۱۱,۷۷۴,۲۴۷ رکورد کاربری را تحت تأثیر قرار داده است. مهاجمان توانسته‌اند به مجموعه‌ای از داده‌های حساس دسترسی پیدا کنند که شامل موارد زیر است:

• آدرس‌های ایمیل فعال کاربران
• زمان دقیق ایجاد حساب‌های کاربری
• تاریخچه و تعداد دفعات ورود به سامانه
• نشانی‌های IP مربوط به آخرین فعالیت‌ها

همچنین در تعداد محدودی از حساب‌ها (حدود ۴۳ مورد)، اطلاعات شخصی‌تر نظیر تاریخ تولد، جنسیت و کشور محل سکونت نیز در معرض خطر قرار گرفته است.

وضعیت امنیت مالی و گذرواژه‌ها

با وجود حجم عظیم داده‌های لورفته، شرکت کپکام تأکید کرده است که اطلاعات کارت‌های بانکی کاربران در این حادثه آسیب ندیده و امنیت تراکنش‌های مالی حفظ شده است. با این حال، گزارش‌ها حاکی از آن است که نفوذگران موفق شده‌اند رمز عبور ۱۹۶ کاربر را بدون اجازه تغییر دهند که تیم‌های فنی بلافاصله با بازنشانی این گذرواژه‌ها، اقدام به مهار وضعیت کردند.

«اگرچه اطلاعات حساس مالی فاش نشده، اما کاربران باید نسبت به حملات فیشینگ و تلاش برای کلاهبرداری با استفاده از ایمیل‌های لورفته بسیار هوشیار باشند.»

اقدامات قانونی و واکنش به حادثه

این فعالیت‌های مشکوک در تاریخ ۱۹ اکتبر ۲۰۲۶ (۲۷ مهر ۱۴۰۵) شناسایی شد و تیم‌های امنیتی موفق شدند جلوی پیشروی بیشتر هکرها را بگیرند. در پی این اتفاق، کپکام مراحل زیر را طی کرده است:

1. گزارش رسمی به پلیس ژاپن و کمیسیون حفاظت از اطلاعات شخصی
2. اطلاع‌رسانی به سهام‌داران شرکت در مورد ابعاد بحران
3. تلاش برای تقویت لایه‌های امنیتی سرویس‌های آنلاین

در حال حاضر، تجربه بازی‌هایی مانند Street Fighter 6 و سایر آثار چندنفره این شرکت بدون اختلال در جریان است، اما امنیت حساب‌های کاربری همچنان اولویت اصلی تیم‌های فنی است.

جمع‌بندی و توصیه‌های امنیتی

حادثه اخیر کپکام زنگ خطری برای تمامی کاربران سرویس‌های آنلاین بازی است. اگرچه اطلاعات بانکی امن مانده، اما خطر حملات فیشینگ بر پایه ایمیل‌های لورفته بسیار جدی است. توصیه می‌شود کاربران برای امنیت بیشتر، از رمزهای عبور پیچیده استفاده کرده و حتماً قابلیت تایید دو مرحله‌ای را فعال کنند.