شرکت ژاپنی کپکام (Capcom) اعلام کرد که سرویس CAPCOM ID این شرکت مورد دسترسی غیرمجاز قرار گرفته و منجر به نشت داده‌های (Data Breach) بیش از ۱۱.۷ میلیون آدرس ایمیل و جزئیات حساب کاربری شده است.
بر اساس گزارش‌های منتشر شده، مهاجمان موفق شده‌اند ۱۱,۷۷۴,۲۴۷ آدرس ایمیل را به همراه اطلاعاتی نظیر تاریخ ایجاد حساب، آخرین تاریخ ورود، تعداد دفعات ورود و آدرس‌های IP مربوط به آخرین لاگین‌ها را سرقت کنند. همچنین در ۴۳ مورد خاص، اطلاعاتی شامل تاریخ تولد، جنسیت، کشور/منطقه و نام مستعار (Nickname) کاربران نیز فاش شده است.
علاوه بر سرقت اطلاعات، کپکام گزارش داد که مهاجمان توانسته‌اند رمز عبور ۱۹۶ حساب کاربری را به صورت غیرمجاز تغییر دهند که این حساب‌ها توسط شرکت بازنشانی (Reset) شده‌اند. این شرکت اعلام کرد که پروتکل‌های پاسخ به حادثه (Incident Response) را فعال کرده و در حال بررسی دقیق‌تر علت وقوع این حمله است.
کپکام ضمن تأکید بر اینکه سرویس‌های تحت پوشش CAPCOM ID همچنان فعال هستند، به کاربران هشدار داد که مراقب حملات فیشینگ (Phishing) باشند. مهاجمان ممکن است با جعل هویت شرکت کپکام یا شرکای آن، از طریق ایمیل‌های حاوی لینک‌ها یا پیوست‌های مشکوک، سعی در سرقت اطلاعات بیشتر کنند.
شایان ذکر است که این شرکت پیش از این نیز در نوامبر ۲۰۲۰ هدف حمله باج‌افزار (Ransomware) گروه Ragnar Locker قرار گرفته بود که در آن حدود ۱ ترابایت داده سرقت شده بود.
