Capcom ยืนยันข้อมูลรั่วไหลกระทบผู้ใช้กว่า 11.7 ล้านราย

Capcom ออกมายอมรับเหตุข้อมูลรั่วไหลที่กระทบผู้ใช้บริการ Capcom ID จำนวนมาก โดยระบุว่ามีการเข้าถึงระบบสมาชิกออนไลน์โดยไม่ได้รับอนุญาตจากบุคคลภายนอก ทำให้ข้อมูลลูกค้าบางส่วนรั่วไหลออกไป เหตุการณ์นี้สะท้อนความเสี่ยงของบริการออนไลน์ขนาดใหญ่ที่เก็บข้อมูลผู้ใช้จำนวนมหาศาลไว้ในระบบเดียว และทำให้ประเด็นความปลอดภัยของบัญชีผู้ใช้กลับมาเป็นที่สนใจอีกครั้ง

ข้อมูลที่ได้รับผลกระทบหลัก ๆ คืออีเมลของผู้ใช้กว่า 11.77 ล้านรายการ พร้อมข้อมูลเชิงระบบที่เกี่ยวข้อง เช่น เวลาสร้างบัญชี การเข้าสู่ระบบครั้งล่าสุด และไอพีของอุปกรณ์ที่ใช้ล็อกอินครั้งล่าสุด ทั้งนี้ Capcom ระบุว่ามีเพียง 43 บัญชีที่ถูกเปิดเผยข้อมูลละเอียดเพิ่มขึ้น ได้แก่ วันเดือนปีเกิด เพศ ประเทศหรือภูมิภาค และชื่อเล่นที่ใช้ในระบบ

บริษัทยังยืนยันว่ามี 196 บัญชีที่ถูกเปลี่ยนรหัสผ่านโดยไม่ได้รับอนุญาต แต่ยังไม่พบหลักฐานว่ารหัสผ่านจริงที่ผู้ใช้ตั้งเองถูกดึงออกไปจากระบบ Capcom ระบุว่าบัญชีที่ได้รับผลกระทบถูกรีเซ็ตรหัสผ่านแล้ว และยังอยู่ระหว่างตรวจสอบขอบเขตความเสียหายอย่างละเอียด เพื่อประเมินว่ามีส่วนใดของระบบถูกเข้าถึงเพิ่มเติมหรือไม่

ในด้านข้อมูลทางการเงิน Capcom ระบุว่าไม่มีข้อมูลบัตรเครดิตหลุดออกไปจากเหตุการณ์นี้ โดยบริษัทกล่าวว่าได้ดำเนินมาตรการฉุกเฉินและระบุวิธีการโจมตีได้แล้วระดับหนึ่ง พร้อมทั้งเริ่มจัดการป้องกันความเสียหายเพิ่มเติมหลังตรวจพบเหตุโจมตีครั้งแรก

ตามไทม์ไลน์ที่บริษัทเปิดเผย Capcom ตรวจพบการบุกรุกเมื่อวันที่ 19 ตุลาคม และรีบปิดกั้นการเข้าถึงทันที ก่อนตั้งทีมเฉพาะกิจในวันถัดมาเพื่อรวบรวมข้อมูลและจำกัดผลกระทบ จากนั้นในวันที่ 21 ตุลาคมจึงแจ้งเหตุแก่ตำรวจและหน่วยงานคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง

Capcom เตรียมส่งอีเมลแจ้งผู้ที่ได้รับผลกระทบโดยตรง พร้อมเตือนให้ระวังอีเมลปลอมที่อาจแอบอ้างเป็นบริษัทหรือองค์กรที่เกี่ยวข้องเพื่อหลอกเอาข้อมูลเพิ่มเติม เหตุการณ์นี้ยังตอกย้ำความสำคัญของการใช้รหัสผ่านไม่ซ้ำกันในแต่ละบริการ และการใช้เครื่องมือจัดการรหัสผ่านเพื่อลดความเสี่ยงหากข้อมูลรั่วไหลจากบริการใดบริการหนึ่ง