کاربرانی که در سرویس‌های آنلاین شرکت کپکام (Capcom) ثبت‌نام کرده‌اند، باید نسبت به ایمیل‌های مشکوک که از طرف این شرکت ارسال می‌شوند، بسیار هوشیار باشند.
این شرکت اعلام کرد که یک شخص ثالث (Third-party) دسترسی غیرمجاز به اطلاعات مشتریان مرتبط با CAPCOM ID پیدا کرده است؛ سرویسی که کاربران برای ورود به وب‌سرویس‌ها و بازی‌های آنلاین این شرکت از آن استفاده می‌کنند. این نفوذ در تاریخ ۱۹ اکتبر شناسایی و در همان روز تأیید شد.
طبق گزارش کپکام، مهاجمان موفق به سرقت ۱۱,۷۷۴,۲۴۷ رکورد در سراسر جهان شده‌اند. این داده‌ها شامل آدرس‌های ایمیل و اطلاعات سیستمی از هر حساب کاربری، از جمله زمان ایجاد حساب، آخرین زمان ورود (Last Login)، تعداد دفعات ورود و آدرس IP استفاده شده در آخرین ورود است.
در ۴۳ مورد از این رکوردها، اطلاعات حساس‌تری شامل تاریخ تولد، جنسیت، کشور/منطقه و نام کاربری (Nickname) نیز فاش شده است. با این حال، کپکام تأکید کرده است که هیچ شواهدی مبنی بر لو رفتن رمز عبور کاربران یافت نشده است؛ هرچند مهاجمان رمز عبور ۱۹۶ حساب را بدون اجازه تغییر داده بودند که شرکت بلافاصله آن‌ها را بازنشانی (Reset) کرد. همچنین، اطلاعات کارت‌های بانکی و پرداخت در میان داده‌های آسیب‌دیده نبوده است.
خطر اصلی در این حادثه، امکان استفاده از آدرس‌های ایمیل سرقت شده برای حملات فیشینگ (Phishing) و ارسال پیام‌های کلاهبرداری است که خود را به جای کپکام جا می‌زنند. به کاربران توصیه شده است از کلیک بر روی لینک‌ها یا باز کردن فایل‌های پیوست در ایمیل‌های مشکوک خودداری کنند.
کپکام پس از شناسایی فعالیت‌های مشکوک، فرآیند مسدودسازی دسترسی را آغاز کرد و بلافاصله تیم پاسخ به حادثه (Incident Response) خود را مستقر نمود. این شرکت همچنین موضوع را به پلیس استان اوساکا و کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش داده است. اگرچه روش دقیق حمله فاش نشده، اما کپکام اعلام کرده که این آسیب‌پذیری را برطرف کرده و سرویس‌های CAPCOM ID همچنان در دسترس هستند.
این اولین تجربه کپکام در مواجهه با حملات سایبری نیست؛ این شرکت در نوامبر ۲۰۲۰ نیز هدف یک حمله باج‌افزار (Ransomware) قرار گرفته بود که اطلاعات ۳۵۰,۰۰۰ مشتری و کارمند را به خطر انداخت.
