Capcom lộ dữ liệu hơn 11,7 triệu tài khoản CAPCOM ID trên toàn cầu

Capcom đã xác nhận rằng một bên thứ ba trái phép đã truy cập vào dữ liệu khách hàng gắn liền với CAPCOM ID, tài khoản chung được sử dụng cho các dịch vụ web của công ty và cho tính năng chơi trực tuyến trong một số trò chơi của hãng. Theo thông báo chính thức của Capcom, một lượng khổng lồ 11.774.247 bản ghi trên toàn thế giới đã bị ảnh hưởng, mỗi bản ghi chứa địa chỉ email cùng với ngày tạo tài khoản, thời gian đăng nhập lần cuối, số lần đăng nhập và địa chỉ IP từ lần đăng nhập gần đây nhất. Capcom đã phát hiện ra hoạt động đáng ngờ này vào ngày 19 tháng 10, bắt đầu chặn nó vào cùng ngày và đã báo cáo vụ việc cho Cảnh sát tỉnh Osaka cùng Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản vào ngày 21 tháng 10. Một nhóm nhỏ hơn gồm 43 bản ghi cũng làm lộ ngày sinh, giới tính, quốc gia hoặc khu vực và biệt danh.

Những kẻ tấn công cũng đã thay đổi mật khẩu đăng nhập trên 196 tài khoản và Capcom kể từ đó đã đặt lại chúng. Một thông báo tiếp theo vào ngày 23 tháng 10 cho biết thêm rằng kẻ xâm nhập đã mở các trang cửa hàng e-Capcom của 19 tài khoản trong số đó, làm lộ tên, số điện thoại, địa chỉ và lịch sử mua hàng đối với những khách hàng ở Nhật Bản đó. Capcom cho biết họ không tìm thấy dấu hiệu nào cho thấy mật khẩu do khách hàng đặt bị xâm phạm và thông tin thẻ tín dụng không bị ảnh hưởng. Capcom chưa tiết lộ cách thức những kẻ tấn công đột nhập, chỉ cho biết phương thức đó đã được xác định và xử lý. CAPCOM ID và các trò chơi của Capcom vẫn tiếp tục hoạt động. Rủi ro lớn hơn hiện nay có vẻ là lừa đảo qua mạng, vì vậy bất kỳ ai sở hữu CAPCOM ID đều được khuyến cáo nên cảnh giác với các tin nhắn tự xưng là đến từ Capcom.