कैपकॉम ने एक डेटा लीक की घटना की पुष्टि की जिसने CAPCOM ID से जुड़े 11.7 मिलियन से अधिक खातों को प्रभावित किया, जो कंपनी की ऑनलाइन सेवाओं तक पहुंचने के लिए उपयोग की जाने वाली प्रणाली है। यह घटना 19 अक्टूबर को पता चली और इसमें उपयोगकर्ताओं के ईमेल पते और अन्य डेटा का खुलासा हुआ।
जापानी डेवलपर द्वारा गुरुवार (22) को जारी बयान के अनुसार, हमलावरों ने इन खातों के पंजीकरण डेटा और उपयोग रिकॉर्ड तक पहुंच प्राप्त कर ली। कैपकॉम रेजिडेंट ईविल, मॉन्स्टर हंटर, स्ट्रीट फाइटर और मेगा मैन जैसी लोकप्रिय फ्रैंचाइज़ी विकसित करने के लिए जानी जाती है।
समझौता की गई जानकारी में ईमेल पते, खाता निर्माण की तारीखें, नवीनतम एक्सेस समय, किए गए लॉग इन की संख्या और वर्तमान कनेक्शनों में उपयोग किए गए आईपी पते शामिल हैं। इसके अतिरिक्त, 43 विशिष्ट खातों में जन्मतिथि, लिंग, उपनाम और निवास स्थान जैसे अधिक विस्तृत डेटा का खुलासा हुआ।
अन्य 196 मामलों में, हमलावरों ने CAPCOM ID एक्सेस पासवर्ड बदल दिए, ऐसा प्रतीत होता है कि यह मालिकों को अपने खातों पर नियंत्रण वापस पाने से रोकने के इरादे से किया गया था। कैपकॉम ने इस स्थिति की पहचान करने और पहले ही इन क्रेडेंशियल्स को रीसेट करने की सूचना दी है।
कंपनी ने आश्वासन दिया है कि अन्य उपयोगकर्ताओं के पासवर्ड उजागर नहीं हुए हैं और क्रेडिट कार्ड से संबंधित कोई जानकारी खतरे में नहीं पड़ी है। 19 अक्टूबर को संदिग्ध गतिविधियों को नोटिस करने के बाद, कैपकॉम ने जांच शुरू की और अगले दिन उपयोगकर्ताओं की जानकारी तक अनधिकृत पहुंच की पुष्टि की।
इस घटना की सूचना 21 अक्टूबर को जापानी पुलिस और जापान की व्यक्तिगत सूचना संरक्षण आयोग को दी गई थी। कंपनी ने सूचित किया कि घुसपैठ के तरीके की पहचान हो गई है और नई सुरक्षा उपाय लागू किए गए हैं, हालांकि हमले के तकनीकी विवरण जारी नहीं किए गए हैं।
हालांकि कैपकॉम की ऑनलाइन सेवाएं सामान्य रूप से चालू हैं, कंपनी खिलाड़ियों को अप्रत्याशित संदेशों, संदिग्ध लिंक और व्यक्तिगत डेटा के अनुरोधों के प्रति सतर्क रहने की सलाह देती है, क्योंकि ईमेल लीक फ़िशिंग प्रयासों को बढ़ा सकता है।
कैपकॉम प्रभावित उपयोगकर्ताओं को क्रमिक रूप से सूचित करेगी और प्रत्येक क्षेत्र के लिए विशिष्ट सहायता चैनल उपलब्ध कराएगी। यह जापानी डेवलपर द्वारा सामना की गई पहली सुरक्षा समस्या नहीं है; नवंबर 2020 में, यह रैगनर लॉकर समूह से जुड़े रैंसमवेयर हमले का शिकार हुई थी, जिससे संभावित रूप से 390 हजार लोग प्रभावित हुए थे, जब पता चला कि हमलावरों ने कॉर्पोरेट नेटवर्क में प्रवेश करने के लिए एक पुराने वीपीएन उपकरण का उपयोग किया था।