Capcom เผยข้อมูลรั่วไหลกว่า 11.7 ล้านรายการ ยืนยันข้อมูลบัตรเครดิตไม่รั่วไหล

Capcom เปิดเผยว่า มีผู้ไม่หวังดีเข้าถึงระบบสมาชิก CAPCOM ID โดยไม่ได้รับอนุญาต ส่งผลให้ข้อมูลรั่วไหลรวม 11,774,247 รายการทั่วโลก บริษัทยืนยันว่าไม่มีข้อมูลบัตรเครดิตรั่วไหล และบริการที่ใช้ CAPCOM ID รวมถึงเกมทุกเกมยังใช้งานได้ตามปกติ

ข้อมูลที่รั่วไหลประกอบด้วยอีเมล วันและเวลาสร้างบัญชี วันและเวลาที่เข้าสู่ระบบครั้งล่าสุด จำนวนครั้งที่เข้าสู่ระบบ และ IP ที่ใช้เข้าสู่ระบบครั้งล่าสุด นอกจากนี้ ยังมีข้อมูล 43 รายการที่ระบุวันเกิด เพศ ประเทศหรือภูมิภาค และชื่อเล่นด้วย

Capcom พบว่ามีบัญชี 196 บัญชีถูกเปลี่ยนรหัสผ่านโดยไม่ได้รับอนุญาต แต่ไม่พบว่ารหัสผ่านที่ผู้ใช้ตั้งไว้รั่วไหล บริษัทจึงรีเซ็ตรหัสผ่านของบัญชีเหล่านี้แล้ว

จากการตรวจสอบเพิ่มเติมที่ประกาศเมื่อวันที่ 23 ตุลาคม พบว่า 19 ใน 196 บัญชีดังกล่าวถูกใช้เข้าถึงหน้าสมาชิกของร้านค้าออนไลน์ e-Capcom ในญี่ปุ่น ทำให้ข้อมูลลูกค้ารั่วไหล ทั้งชื่อและนามสกุล ชื่อภาษาคาตาคานะ หมายเลขโทรศัพท์ รหัสไปรษณีย์ ที่อยู่ เพศ วันเกิด ประวัติการซื้อสินค้า ประวัติการติดต่อสอบถามร้านค้า และข้อมูลในสมุดที่อยู่ของสมาชิก ส่วนบัญชีอีก 177 บัญชีไม่พบข้อมูลรั่วไหลเพิ่มเติม

ไทม์ไลน์เหตุการณ์

• 19 ตุลาคม: Capcom พบความผิดปกติ จึงปิดกั้นการเข้าถึงและเริ่มตรวจสอบ ก่อนยืนยันว่ามีการบุกรุกระบบในวันเดียวกัน
• 20 ตุลาคม: บริษัทตั้งคณะทำงานรับมือเหตุการณ์ และพบข้อมูลรั่วไหล รวมถึงบัญชีที่ถูกเปลี่ยนรหัสผ่านโดยไม่ได้รับอนุญาต
• 21 ตุลาคม: รายงานเหตุการณ์ต่อตำรวจและคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น
• 22 ตุลาคม: เผยแพร่แถลงการณ์ต่อสาธารณะเป็นครั้งแรก
• 23 ตุลาคม: เปิดเผยข้อมูลเพิ่มเติมเกี่ยวกับลูกค้า e-Capcom ในญี่ปุ่นที่ได้รับผลกระทบ

Capcom ระบุว่าตรวจสอบขอบเขตความเสียหายเสร็จสิ้นแล้ว แต่จะยังเฝ้าระวัง CAPCOM ID และบริการที่เกี่ยวข้อง พร้อมเพิ่มมาตรการรักษาความปลอดภัยเพื่อป้องกันไม่ให้เกิดเหตุซ้ำ

บริษัทยังเตือนว่าข้อมูลที่รั่วไหลอาจถูกนำไปใช้หลอกลวงผ่าน SMS โทรศัพท์ หรืออีเมลที่แอบอ้างเป็น Capcom หรือหน่วยงานที่เกี่ยวข้อง หากได้รับข้อความน่าสงสัย ควรหลีกเลี่ยงการกดลิงก์หรือเปิดไฟล์แนบ

แหล่งข้อมูล: แถลงการณ์ Capcom วันที่ 22 ตุลาคม และ แถลงการณ์เพิ่มเติมวันที่ 23 ตุลาคม