حمله سایبری به کپکام و اسکوئر انیکس؛ افشای اطلاعات ۱۱.۷ میلیون کاربر

بیش از ۱۱.۷ میلیون حساب کاربری در سراسر جهان اکنون در معرض خطر قرار دارند؛ رقمی که نشان‌دهنده یکی از بزرگ‌ترین نشت‌های اطلاعاتی در تاریخ صنعت بازی‌های ویدیویی است. شرکت کپکام در روز ۲۲ اکتبر ۲۰۲۶ تایید کرد که هکرها به سیستم یکپارچه «Capcom ID» نفوذ کرده و به داده‌های میلیون‌ها بازیکن دسترسی یافته‌اند.[2][3]

در رویدادی موازی و نگران‌کننده، شرکت اسکوئر انیکس نیز از دسترسی غیرمجاز به حساب‌های کاربری بازی محبوب «Final Fantasy XIV» خبر داده است. این دو حمله سایبری متوالی، بخشی از موج جدید نفوذهای امنیتی مبتنی بر هوش مصنوعی است که در هفته‌های اخیر شرکت‌های ژاپنی را هدف قرار داده‌اند.[1]

بر اساس گزارش رسمی کپکام، این نشت اطلاعاتی شامل آدرس‌های ایمیل، تاریخ ایجاد حساب، زمان آخرین ورود و آدرس‌های IP کاربران است. اگرچه اطلاعات کارت‌های اعتباری در این حمله فاش نشده، اما ترکیب همین داده‌ها برای اجرای کمپین‌های فیشینگ و کلاهبرداری‌های هدفمند بسیار ارزشمند محسوب می‌شود.[4][5]

نماینده شرکت کپکام در بیانیه رسمی خود اعلام کرد: «ما بابت این اتفاق صمیمانه عذرخواهی می‌کنیم و در حال حاضر هیچ شواهدی مبنی بر افشای رمزهای عبور اصلی کاربران یا اطلاعات مالی آن‌ها وجود ندارد.»[5]

جزئیات نفوذ و واکنش کپکام

با وجود اطمینان‌خاطر اولیه، بررسی‌های دقیق‌تر نشان می‌دهد که هکرها در برخی موارد به اطلاعات حساس‌تری نیز دست یافته‌اند. در حداقل ۴۳ مورد، داده‌های شخصی شامل تاریخ تولد، جنسیت، کشور محل سکونت و نام مستعار کاربران به طور کامل فاش شده است.[2][3]

علاوه بر این، مهاجمان سایبری موفق شدند رمز عبور ۱۹۶ حساب کاربری را بدون مجوز تغییر دهند. کپکام بلافاصله پس از کشف این موضوع، رمز عبور حساب‌های آسیب‌دیده را بازنشانی کرد تا از دسترسی بیشتر هکرها و قفل شدن حساب مالکان اصلی جلوگیری کند.[4][5]

نشانه‌های اولیه این نفوذ در روز ۱۹ اکتبر ۲۰۲۶ شناسایی شد و کپکام بلافاصله یک کارگروه ویژه برای مسدود کردن دسترسی‌ها تشکیل داد. پس از تایید نشت اطلاعات مشتریان، این شرکت در روز ۲۱ اکتبر گزارش کاملی از این حادثه را به پلیس اوزاکا و کمیسیون حفاظت از اطلاعات شخصی ژاپن ارائه کرد.[2][4]

در حال حاضر، تمامی سرویس‌های مرتبط با «Capcom ID» به فعالیت عادی خود ادامه می‌دهند و بازیکنان عناوین محبوبی مانند «Street Fighter 6» و «Resident Evil» مشکلی برای ورود به بازی‌ها ندارند. با این حال، کپکام به تمامی کاربران خود هشدار داده است که مراقب ایمیل‌های مشکوک و لینک‌های ناشناس باشند.[3][5]

بحران امنیتی در اسکوئر انیکس

در سوی دیگر این بحران، شرکت اسکوئر انیکس نیز در روز ۱۹ اکتبر تایید کرد که شخص یا گروهی ناشناس به تعدادی از حساب‌های کاربری «Final Fantasy XIV» دسترسی پیدا کرده است. این دسترسی غیرمجاز نگرانی‌های زیادی را در میان جامعه بازیکنان این عنوان چندنفره ایجاد کرد.[1]

برخلاف حمله به کپکام، اسکوئر انیکس تاکید کرده است که این نفوذ نتیجه هک شدن مستقیم پایگاه‌های داده این شرکت نبوده است. در عوض، مهاجمان با استفاده از اطلاعات فاش شده از سایر شرکت‌ها و تکنیک‌های پر کردن اعتبار، موفق به ورود به حساب‌های کاربری شده‌اند.[1]

اسکوئر انیکس برای مقابله با این تهدید، دسترسی به حساب‌هایی را که مشکوک به نفوذ بودند مسدود کرده است. این ناشر ژاپنی هشدار داده است که در صورت افزایش این حملات، ممکن است تمامی کاربران را مجبور به بازنشانی اجباری رمز عبور و فعال‌سازی تدابیر امنیتی مضاعف کند.[1]

موج حملات هوش مصنوعی به ژاپن

این دو حادثه تنها بخش کوچکی از یک بحران سایبری بزرگ‌تر در ژاپن محسوب می‌شوند. دولت ژاپن در حال بررسی روش‌هایی برای مقابله با روند رو به رشد نفوذهای امنیتی در تمامی بخش‌های صنعتی است؛ حملاتی که آمار آن‌ها در سال ۲۰۲۶ از کل موارد سال گذشته فراتر رفته است.[1]

بسیاری از این حملات اخیر با استفاده از سیستم‌های پیشرفته هوش مصنوعی طراحی و اجرا شده‌اند. این فناوری‌ها به هکرها اجازه می‌دهند تا با سرعت و دقت بی‌سابقه‌ای، آسیب‌پذیری‌های موجود در شبکه‌های شرکتی را شناسایی کرده و حملات فیشینگ بسیار متقاعدکننده‌ای بسازند.[1]

کارشناسان امنیت سایبری تاکید می‌کنند که استفاده از رمزهای عبور تکراری در سرویس‌های مختلف، اصلی‌ترین عامل موفقیت حملاتی مانند نفوذ به اسکوئر انیکس است. آن‌ها به کاربران توصیه می‌کنند که رمزهای عبور خود را به صورت دوره‌ای تغییر داده و از احراز هویت دو مرحله‌ای استفاده کنند.[1][4]

سایه سنگین حملات گذشته

این اولین باری نیست که کپکام با یک بحران امنیتی در مقیاس بزرگ مواجه می‌شود. در نوامبر سال ۲۰۲۰ نیز این شرکت هدف یک حمله باج‌افزاری توسط گروه هکری «Ragnar Locker» قرار گرفت که در جریان آن اطلاعات شخصی بیش از ۳۵۰ هزار نفر از مشتریان و شرکای تجاری آن فاش شد.[3][4]

در آن حمله تاریخی، هکرها ادعا کردند که به بیش از یک ترابایت از داده‌های محرمانه کپکام دست یافته‌اند و حتی برنامه‌های انتشار بازی‌های آینده این شرکت را در اینترنت منتشر کردند. اگرچه پلیس اروپا بعداً این گروه هکری را متلاشی کرد، اما خاطره آن نفوذ همچنان بر اعتبار امنیتی کپکام سایه افکنده است.[3]

تحلیلگران امنیتی هشدار می‌دهند که حتی بدون افشای اطلاعات مالی، داده‌های به سرقت رفته از «Capcom ID» ارزش بسیار بالایی در بازارهای تاریک دارند. ترکیب آدرس ایمیل با آدرس IP و تاریخچه ورود، به مجرمان سایبری اجازه می‌دهد تا پروفایل‌های دقیقی از اهداف خود ایجاد کنند.[4]

با در اختیار داشتن این پایگاه داده عظیم ۱۱.۷ میلیون نفری، هکرها می‌توانند ایمیل‌های جعلی با ظاهر کاملاً رسمی ارسال کنند. برای مثال، یک پیام فیشینگ که به بازیکن وعده دسترسی زودهنگام به نسخه جدید یک بازی را می‌دهد، می‌تواند به راحتی قربانیان را فریب داده و اطلاعات بانکی آن‌ها را سرقت کند.[4][5]

تغییر تاکتیک مجرمان سایبری

در مورد اسکوئر انیکس، ماهیت حمله نشان‌دهنده تغییر تاکتیک مجرمان سایبری است. استفاده از ربات‌های هوش مصنوعی برای آزمایش میلیون‌ها ترکیب نام کاربری و رمز عبور فاش شده از سایت‌های دیگر، روشی ارزان و به شدت موثر برای نفوذ به حساب‌های ارزشمند است.[1]

حساب‌های کاربری در بازی‌های نقش‌آفرینی آنلاین به دلیل داشتن آیتم‌های مجازی کمیاب و ارز درون بازی، اهداف بسیار جذابی برای هکرها محسوب می‌شوند. مجرمان پس از نفوذ به این حساب‌ها، دارایی‌های دیجیتال بازیکنان را به سرعت در بازارهای غیررسمی به پول واقعی تبدیل می‌کنند.[1]

این رویدادها نشان می‌دهد که حتی غول‌های صنعت سرگرمی با درآمدهای میلیارد دلاری نیز در برابر نسل جدید تهدیدات سایبری آسیب‌پذیر هستند. اکنون باید دید که آیا این شرکت‌ها می‌توانند اعتماد از دست رفته میلیون‌ها بازیکن خود را در ماه‌های آینده بازگردانند یا خیر.[3][4]

در نهایت، این بحران دوگانه زنگ بیداری مهمی برای تمام اکوسیستم بازی‌های ویدیویی است. در حالی که شرکت‌های ژاپنی در حال ارتقای زیرساخت‌های دفاعی خود هستند، مسئولیت نهایی حفاظت از حساب‌های کاربری بیش از پیش بر دوش خود بازیکنان قرار گرفته است.[1][4]