رخنه امنیتی در کپ‌کام؛ اطلاعات ۱۱.۷ میلیون حساب کاربری گیمرها فاش شد

شرکت ژاپنی کپ‌کام در تاریخ ۲۲ اکتبر ۲۰۲۶ تایید کرد که یک رخنه امنیتی گسترده در سیستم حساب‌های کاربری این شرکت رخ داده است. این حمله سایبری منجر به افشای اطلاعات شخصی بیش از ۱۱.۷ میلیون کاربر در سراسر جهان شده است.[1][5]

این نفوذ که برای نخستین بار در تاریخ ۱۹ اکتبر شناسایی شد، سیستم یکپارچه حساب‌های کاربری را هدف قرار داد. گیمرها از این سیستم متمرکز برای دسترسی به امکانات آنلاین، خریدهای دیجیتال و پاداش‌های درون‌برنامه‌ای در مجموعه‌های محبوبی مانند Resident Evil، Street Fighter 6 و Monster Hunter استفاده می‌کنند.[3][4]

اگرچه تیم امنیتی شرکت موفق به توقف دسترسی غیرمجاز شد، اما مهاجمان توانستند دقیقاً ۱۱ میلیون و ۷۷۴ هزار و ۲۴۷ آدرس ایمیل را استخراج کنند. این داده‌ها شامل تاریخ ایجاد حساب، تعداد دفعات ورود و آدرس آی‌پی استفاده‌شده در آخرین نشست کاربران است.[1][2]

کپ‌کام در بیانیه رسمی خود ضمن عذرخواهی از کاربران اعلام کرد: «ما اخیراً متوجه شدیم که سیستم‌های ما مورد دسترسی غیرمجاز یک شخص ثالث قرار گرفته است که این امر منجر به افشای بخشی از اطلاعات شخصی مشتریان ما شده است.»[6]

ابعاد نشت اطلاعات و حساب‌های در معرض خطر

با وجود اینکه بخش عمده داده‌های فاش‌شده به آدرس ایمیل و تاریخچه ورود محدود می‌شود، گروه کوچکی از کاربران با نقض حریم خصوصی جدی‌تری مواجه شدند. هکرها در ۴۳ حساب کاربری خاص، به جزئیات حساسی از جمله تاریخ تولد، جنسیت، کشور محل سکونت و نام مستعار دسترسی پیدا کردند.[2][4]

علاوه بر این، مهاجمان با دستکاری فعال در سیستم، رمز عبور ۱۹۶ حساب کاربری را بدون اجازه تغییر دادند. تیم فنی کپ‌کام بلافاصله وارد عمل شد و برای جلوگیری از سوءاستفاده‌های بعدی، گذرواژه این کاربران را بازنشانی کرد.[1][3]

با وجود گستردگی این رخنه، کپ‌کام به بازیکنان خود در خصوص امنیت مالی اطمینان خاطر داده است. این شرکت صراحتاً اعلام کرد که هیچ‌گونه شماره کارت اعتباری یا اطلاعات پرداختی در پایگاه داده آسیب‌دیده ذخیره نشده بود، زیرا تراکنش‌های مالی توسط ارائه‌دهندگان شخص ثالث پردازش می‌شوند و شواهدی مبنی بر لو رفتن گذرواژه‌های اصلی کاربران وجود ندارد.[2][5]

این ناشر ژاپنی در ادامه توضیحات خود تاکید کرد: «اطلاعات کارت‌های اعتباری در میان داده‌های فاش‌شده قرار ندارد و ما ضمن بررسی دامنه تاثیرات این حادثه، به اطلاع‌رسانی به مشتریان آسیب‌دیده ادامه خواهیم داد.»[4]

هشدار درباره حملات فیشینگ و اقدامات پیشگیرانه

اکنون که نزدیک به ۱۲ میلیون آدرس ایمیل در اختیار عوامل تهدید ناشناس قرار گرفته است، کارشناسان امنیت سایبری و خود کپ‌کام درباره خطر قریب‌الوقوع کمپین‌های فیشینگ هشدار می‌دهند. مهاجمان می‌توانند با استفاده از این داده‌ها، ایمیل‌های بسیار متقاعدکننده‌ای با ظاهر پشتیبانی رسمی کپ‌کام ارسال کنند.[2][3]

هدف این پیام‌های کلاهبرداری معمولاً فریب کاربران برای افشای رمز عبور یا اطلاعات مالی از طریق کلیک روی لینک‌های مخرب یا دانلود فایل‌های آلوده است. به بازیکنان توصیه می‌شود که به شدت هوشیار باشند، از تعامل با پیام‌های مشکوک خودداری کنند و برای اطمینان بیشتر، رمز عبور حساب Capcom ID خود را تغییر دهند.[1][5]

پس از کشف این رخنه، کپ‌کام در تاریخ ۲۰ اکتبر یک کارگروه داخلی تشکیل داد. این شرکت سپس در تاریخ ۲۱ اکتبر، حادثه را به پلیس استان اوساکا و کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش کرد تا نهادهای قانونی نیز در جریان قرار گیرند.[2][3]

در همین راستا، کارشناسان امنیتی توصیه می‌کنند که کاربران از رمزهای عبور تکراری در پلتفرم‌های مختلف استفاده نکنند. فعال‌سازی احراز هویت دو مرحله‌ای در هر سرویسی که از آن پشتیبانی می‌کند، می‌تواند لایه دفاعی مهمی در برابر سوءاستفاده از این داده‌های فاش‌شده ایجاد کند.[4][5]

سابقه نفوذ سایبری و وضعیت فعلی سرورها

این اولین باری نیست که این توسعه‌دهنده مستقر در اوساکا با یک بحران امنیت سایبری جدی مواجه می‌شود. در نوامبر ۲۰۲۰ نیز کپ‌کام قربانی یک حمله باج‌افزاری بزرگ توسط گروه هکری Ragnar Locker شد. در آن حادثه، مهاجمان ادعا کردند که یک ترابایت داده را به سرقت برده‌اند که اطلاعات حدود ۳۹۰ هزار مشتری را به خطر انداخت.[4][5]

در پی حمله سال ۲۰۲۰، کپ‌کام اعلام کرده بود که مهاجمان از طریق یک دستگاه شبکه خصوصی مجازی قدیمی به شبکه‌های داخلی نفوذ کرده بودند. تکرار یک حادثه امنیتی در این مقیاس، اکنون پرسش‌های جدی را درباره اثربخشی ارتقای زیرساخت‌های دفاعی این شرکت مطرح کرده است.[5][6]

با وجود نفوذ به زیرساخت‌های پشتیبان، کپ‌کام تایید کرده است که خدمات بازی‌های آنلاین و سرورهای چندنفره آن کاملاً عملیاتی باقی مانده‌اند. بازیکنان می‌توانند بدون وقفه وارد حساب‌های Capcom ID خود شوند و به تجربه بازی‌هایشان ادامه دهند.[4][6]

علاوه بر اقدامات فنی، کپ‌کام کانال‌های ارتباطی ویژه‌ای را برای مناطق مختلف ایجاد کرده است تا به سوالات کاربران پاسخ دهد. این شرکت اعلام کرده است که به تدریج با تمامی افراد آسیب‌دیده تماس خواهد گرفت تا دستورالعمل‌های ایمن‌سازی را ارائه کند.[4][5]

در حالی که تحقیقات در اواخر اکتبر ۲۰۲۶ همچنان ادامه دارد، جامعه گیمرها منتظر به‌روزرسانی‌های بعدی هستند. این حادثه یادآوری تلخی از آسیب‌پذیری‌های ذاتی پلتفرم‌های متمرکز بازی و ارزش همیشگی داده‌های کاربران برای مجرمان سایبری است.[1][4]