شرکت Capcom اعلام کرد که سرویس CAPCOM ID این شرکت مورد دسترسی غیرمجاز قرار گرفته و اطلاعات بیش از ۱۱,۷۷۴,۲۴۷ کاربر در سراسر جهان در معرض خطر قرار گرفته است.
جزئیات نشت داده‌ها
این ناشر بازی‌های ژاپنی در گزارش خود اعلام کرد که اطلاعات افشا شده شامل آدرس‌های ایمیل و جزئیات مربوط به فعالیت‌های حساب کاربری است. داده‌های سرقت شده شامل موارد زیر می‌باشد:
- آدرس‌های ایمیل ثبت شده
- تاریخ و زمان ایجاد حساب
- تاریخ و زمان آخرین ورود (Login)
- تعداد دفعات ورود
- آدرس IP استفاده شده در آخرین ورود
همچنین، مهاجمان بدون اجازه، رمز عبور ۱۹۶ حساب کاربری را تغییر داده‌اند. اگرچه Capcom رمزهای عبور این حساب‌ها را بازنشانی (Reset) کرده است، اما این موضوع نشان می‌دهد که حمله فراتر از دسترسی به اطلاعات ذخیره شده بوده و شامل تغییر در وضعیت حساب‌ها نیز شده است.
امنیت اطلاعات مالی و حساس
طبق اعلام شرکت، اطلاعات کارت‌های اعتباری در این حادثه فاش نشده است. با این حال، در یک گروه کوچک شامل ۴۳ رکورد، اطلاعاتی نظیر تاریخ تولد، جنسیت، کشور/منطقه و نام‌های مستعار نیز در معرض خطر قرار گرفته است.
تحلیل و اقدامات امنیتی
Capcom فعالیت‌های مشکوک را در تاریخ ۱۹ اکتبر شناسایی و بلافاصله اقدامات اضطراری را آغاز کرد. با وجود اینکه روش دقیق حمله (مانند استفاده از Credential Stuffing یا اکسپلویت یک آسیب‌پذیری نرم‌افزاری) هنوز مشخص نیست، شرکت به پلیس اوساکا و کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش داده است.
هشدار امنیتی: کاربران باید نسبت به حملات فیشینگ (Phishing) که ممکن است با استفاده از ایمیل‌های افشا شده انجام شود، بسیار هوشیار باشند. توصیه می‌شود از کلیک بر روی لینک‌ها یا پیوست‌های مشکوک در پیام‌هایی که ادعای ارسال از سوی Capcom را دارند، خودداری شود.
به‌روزرسانی (اکتبر 23, 2026 — infosecurity-magazine.com)
به‌روزرسانی:
بررسی‌های تکمیلی نشان می‌دهد که در این نشت داده‌ها، رمز عبور ۱۹۶ حساب کاربری به‌صورت غیرمجاز (unauthorized) تغییر یافته است. با این حال، شرکت تأکید کرده است که اطلاعات کارت‌های اعتباری (credit card) کاربران تحت تأثیر قرار نگرفته و امن مانده است.
همچنین جزئیات مربوط به روند واکنش به حادثه (incident response) به شرح زیر منتشر شده است:
- ۱۹ اکتبر: شناسایی فعالیت‌های مشکوک در سیستم CAPCOM ID و شروع اقدامات اضطراری برای مسدودسازی دسترسی‌ها و بررسی دامنه حمله.
- ۲۰ اکتبر: تشکیل ستاد داخلی پاسخ به حادثه (incident response headquarters) جهت هماهنگی تحقیقات و جلوگیری از گسترش آسیب.
- ۲۱ اکتبر: تکمیل اقدامات واکنش اضطراری، شناسایی متد حمله (attack method) و گزارش رسمی حادثه به پلیس استان اوساکا و کمیسیون حفاظت از اطلاعات شخصی ژاپن.
