شرکت کپسیم (Capcom)، توسعه‌دهنده و ناشر مطرح بازی‌های ویدئویی نظیر Resident Evil و Monster Hunter، از وقوع یک نقض امنیتی (Breach) که بیش از ۱۱.۷ میلیون رکورد مربوط به سرویس CAPCOM ID را تحت تأثیر قرار داده، خبر داد. این حادثه می‌تواند منجر به ارسال پیام‌های فیشینگ (Phishing) بسیار متقاعدکننده توسط مهاجمان شود.
جزئیات نشت داده‌ها
اطلاعات افشا شده شامل آدرس‌های ایمیل، جزئیات فعالیت‌های حساب کاربری و آدرس‌های IP است. همچنین در تعداد محدودی از رکوردها، اطلاعات شخصی مانند تاریخ تولد نیز لو رفته است. طبق اعلام کپسیم، اطلاعات کارت‌های اعتباری تحت تأثیر قرار نگرفته‌اند؛ با این حال، در ۱۹۶ حساب کاربری، رمز عبور بدون اجازه کاربر تغییر یافته است که شرکت بلافاصله اقدام به بازنشانی (Reset) آن‌ها کرده است.
سرویس CAPCOM ID یک سیستم حساب کاربری یکپارچه برای وب‌سایت‌ها و خدمات آنلاین این شرکت است که به کاربران اجازه می‌دهد حساب‌های خود را به پلتفرم‌هایی مانند PlayStation، Xbox، Steam، Epic Games و Nintendo متصل کنند. مهاجمان می‌توانند با استفاده از اطلاعات به‌دست آمده، پیام‌های جعلی بسیار واقعی طراحی کنند تا کاربران را فریب داده و رمز عبور یا کدهای تأیید (Verification Codes) آن‌ها را سرقت کنند.
توصیه‌های حفاظتی برای کاربران
برای مقابله با این تهدیدات، اقدامات زیر توصیه می‌شود:
- فعال‌سازی احراز هویت دو مرحله‌ای (2FA): کاربران باید از اپلیکیشن‌های احراز هویت مانند Google Authenticator یا Microsoft Authenticator استفاده کنند.
- بررسی وضعیت حساب: در صورت دریافت هرگونه پیام مشکوک مبنی بر تغییر رمز عبور، مستقیماً به وب‌سایت رسمی (cid.capcom.com) مراجعه کرده و اطلاعات خود را بررسی کنید.
- احتیاط در برخورد با لینک‌ها: از کلیک بر روی لینک‌ها یا باز کردن پیوست‌های (Attachments) موجود در ایمیل‌های مشکوک خودداری کنید.
کپسیم اعلام کرده است که روش حمله را شناسایی و برطرف کرده و در حال بررسی دقیق‌تر ابعاد این حادثه است.
