أعلنت شركة كابكوم رسميًا عن تعرضها لاختراق بيانات واسع النطاق طال أكثر من 11 مليون حساب من حسابات Capcom ID. وأوضحت الشركة اليابانية أن أطرافًا غير مصرح لها تمكنت من الوصول إلى معلومات مرتبطة بهذه الحسابات، بما في ذلك عناوين البريد الإلكتروني وبعض البيانات التقنية. ولحسن الحظ، لم تتأثر كلمات المرور أو بيانات بطاقات الائتمان.
ما الذي تم كشفه؟
وفقًا للبيان الرسمي الصادر عن كابكوم، تشمل البيانات المخترقة عناوين البريد الإلكتروني للمستخدمين، بالإضافة إلى معلومات تقنية مرتبطة بالحساب مثل: تاريخ إنشاء الملف الشخصي، وآخر وصول، وإجمالي عدد مرات تسجيل الدخول، وعنوان IP المستخدم في آخر اتصال. وفي عدد محدود جدًا من الحالات (43 حسابًا)، تم أيضًا كشف بيانات إضافية مثل تاريخ الميلاد والجنس والدولة أو المنطقة والاسم المستعار.
وأكدت كابكوم أن كلمات المرور الشخصية لم يطلع عليها المهاجمون. ومع ذلك، تعرضت 196 حسابًا لتغيير غير مصرح به لكلمة المرور. وقد قامت الشركة بالفعل بإعادة تعيين بيانات الدخول المعنية لمنع أي سيطرة خبيثة.
ما هو Capcom ID؟
حساب Capcom ID هو حساب مجاني يُستخدم للوصول إلى الميزات عبر الإنترنت في بعض ألعاب الشركة، مثل Street Fighter 6 وExoprimal. وهو ليس مطلوبًا للألعاب الفردية، مثل Resident Evil: Requiem وOnimusha: Way of the Sword الحديثتين. وفي حالات أخرى، يكون اختياريًا تمامًا ويقدم مكافآت صغيرة فقط، كما هو الحال في Monster Hunter Wilds حيث يتيح الوصول إلى حزمة من العناصر الاستهلاكية.
مخاطر التصيد الاحتيالي والتوصيات
حذرت كابكوم من أن عناوين البريد الإلكتروني المكشوفة قد تُستخدم في محاولات تصيد احتيالي. فقد يرسل جهات خبيثة رسائل مزيفة تنتحل صفة كابكوم بهدف الحصول على مزيد من البيانات الشخصية. لذلك تدعو الشركة المستخدمين إلى توخي أقصى درجات الحذر تجاه الرسائل المشبوهة وعدم مشاركة بيانات الدخول أو المعلومات المصرفية أبدًا ردًا على طلبات غير مرغوب فيها.
بالنسبة لمعظم المستخدمين، لا يلزم اتخاذ أي إجراء خاص. وأكدت كابكوم أنها تأخذ الحادث على محمل الجد وتعمل على تعزيز إجراءاتها الأمنية لمنع وقوع حوادث مماثلة في المستقبل.
حادث أمني كبير ثانٍ لكابكوم
يُعد هذا ثاني حادث إلكتروني خطير تتعرض له كابكوم في السنوات الأخيرة. ففي نوفمبر 2020، تعرضت الشركة لهجوم ببرنامج فدية شنته مجموعة Ragnar Locker، التي تم تفكيكها في عام 2023. وأدى ذلك الهجوم إلى سرقة مئات الآلاف من البيانات الشخصية، بما في ذلك بيانات العملاء والموظفين السابقين.
يُسلط هذا الاختراق الجديد الضوء على التحديات المستمرة في مجال الأمن السيبراني التي تواجهها شركات ألعاب الفيديو، خاصة مع تزايد أهمية الحسابات عبر الإنترنت في تجربة اللعب.