581/69 (IT) ประจำวันจันทร์ที่ 26 ตุลาคม 2569
Capcom บริษัทผู้พัฒนาและจำหน่ายเกมรายใหญ่ของญี่ปุ่น เปิดเผยเหตุการณ์ข้อมูลรั่วไหลจากบริการ CAPCOM ID ซึ่งเป็นระบบบัญชีสมาชิกสำหรับเข้าใช้งานเกมและบริการออนไลน์ของบริษัท หลังตรวจพบการเข้าถึงระบบโดยไม่ได้รับอนุญาตเมื่อวันที่ 19 ตุลาคม 2569 โดยจากผลการตรวจสอบ ณ วันที่ 22 ตุลาคม พบว่าผู้โจมตีสามารถขโมย Email Address และข้อมูลระบุบัญชีภายในระบบรวม 11,774,247 รายการทั่วโลก ซึ่งข้อมูลที่ได้รับผลกระทบประกอบด้วยวันที่สร้างบัญชี วันที่ Login ล่าสุด จำนวนครั้งที่ Login และ IP Address ที่ใช้ในการ Login ครั้งล่าสุด ส่งผลให้ข้อมูลบัญชีของผู้ใช้งานจำนวนมากอาจถูกนำไปใช้ในการโจมตีหรือหลอกลวงเพิ่มเติม
นอกจากนี้ Capcom ระบุว่ามีข้อมูลส่วนบุคคลของผู้ใช้งานจำนวน 43 รายที่ถูกเปิดเผยเพิ่มเติม ได้แก่ วันเดือนปีเกิด เพศ ประเทศ และชื่อเล่น (Nickname) รวมถึงตรวจพบว่าผู้โจมตีมีการเปลี่ยน Password ของบัญชีผู้ใช้งานโดยไม่ได้รับอนุญาตจำนวน 196 บัญชี ซึ่งบริษัทได้ดำเนินการ Reset Password ของบัญชีที่ได้รับผลกระทบแล้ว ภายหลังตรวจพบเหตุการณ์ Capcom ได้ใช้มาตรการฉุกเฉินเพื่อควบคุมความเสียหาย พร้อมตรวจสอบวิธีการโจมตีและระบุสาเหตุของเหตุการณ์ โดยยืนยันว่าบริการที่ใช้ CAPCOM ID ยังคงสามารถให้บริการได้ตามปกติ
Capcom ระบุว่าได้จัดตั้งคณะทำงานเฉพาะเพื่อรวบรวมข้อมูล ตรวจสอบขอบเขตความเสียหาย และกำหนดมาตรการป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเดียวกันซ้ำ พร้อมแจ้งเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้องและคณะกรรมการกำกับดูแลด้านความปลอดภัยจากภายนอก รวมถึงเริ่มติดต่อผู้ใช้งานที่ได้รับผลกระทบผ่านช่องทางสนับสนุนเฉพาะ ทั้งนี้ บริษัทเตือนให้ผู้ใช้งานระมัดระวัง Email Phishing ที่แอบอ้างชื่อ Capcom หรือพันธมิตร โดยเฉพาะข้อความที่มี Link หรือไฟล์แนบต้องสงสัย เนื่องจากข้อมูลบัญชีที่รั่วไหลอาจถูกนำไปใช้สร้างข้อความหลอกลวงที่มีความน่าเชื่อถือมากขึ้น โดย Capcom ยืนยันว่าจะดำเนินการสอบสวนและยกระดับมาตรการรักษาความมั่นคงปลอดภัยของระบบ เพื่อป้องกันเหตุการณ์ที่อาจเกิดขึ้นในอนาคต
แหล่งข่าว : https://securityaffairs.com/201626/data-breach/capcom-data-breach-exposes-11-7-million-email-addresses.html