كابكوم تؤكد اختراق بيانات يطال أكثر من 11.7 مليون حساب
أكدت كابكوم اختراقاً أمنياً كبيراً طال خدمة Capcom ID، وهي نظام الحسابات الذي يستخدمه اللاعبون لتسجيل الدخول إلى الألعاب والخدمات عبر الإنترنت في مختلف ألعاب الشركة. وفي إشعار للمستخدمين، قالت الناشرة اليابانية إن وصولاً غير مصرح به كشف معلومات مرتبطة بـ 11,774,247 حساباً حول العالم.
البيانات المعنية هي في الغالب بيانات وصفية للحسابات وليست كلمات مرور. وقالت كابكوم إن السجلات المسربة تشمل عناوين البريد الإلكتروني وتواريخ إنشاء الحسابات وأوقات آخر تسجيل دخول وعدد مرات تسجيل الدخول وعنوان IP المستخدم في آخر تسجيل دخول. وشددت الشركة على أن كلمات المرور الأصلية لم يتم الحصول عليها، رغم اعترافها بأن المهاجمين قاموا بإجراءات أخرى داخل عدد صغير من الحسابات.
وتعرضت مجموعة أصغر بكثير من المستخدمين لضرر أكبر. فقد كُشفت تفاصيل إضافية في 43 حساباً، بما في ذلك تاريخ الميلاد والجنس والدولة أو المنطقة والاسم المستعار. وقالت كابكوم أيضاً إن 196 حساباً تأثرت بطريقة أخرى كجزء من الحادث نفسه. ولم تعلن الشركة علناً كيف تم تنفيذ الاختراق أو من المسؤول عنه.
وقالت كابكوم إنها تحركت بسرعة بعد اكتشاف النشاط غير المصرح به، واتخذت تدابير طارئة لعرقلة الوصول وبدأت تحقيقاً شاملاً في التأثير. ولم توضح الشركة بعد ما إذا كانت ستُخطر المستخدمين المتأثرين بشكل فردي أو تفرض إعادة تعيين كلمات المرور أو تقدم أي معالجة أخرى. وبالنسبة للاعبين، فإن الخطر المباشر لا يتعلق بكلمات المرور المسروقة بقدر ما يتعلق بالتصيد الاحتيالي: فعنوان بريد إلكتروني مسرب مقترناً بسجل تسجيل الدخول يمكن أن يجعل تحذيراً أمنياً مزيفاً مقنعاً.
يأتي الاختراق في توقيت حرج بالنسبة لكابكوم، التي أمضت السنوات الأخيرة في استعادة زخمها حول سلاسل رئيسية من بينها Resident Evil وMonster Hunter. وCapcom ID هو بوابة الميزات عبر الإنترنت والتقدم عبر المنصات والمكافآت المرتبطة بالحساب، لذا تقع الخدمة قريبة من شريحة كبيرة من قاعدة اللاعبين النشطين للشركة. وأي تعطيل أو فقدان ثقة في هذا النظام يُشعر به خارج نطاق لعبة واحدة بكثير.
تزداد حوادث الأمن بهذا الحجم شيوعاً في صناعة الألعاب، حيث تجمع أنظمة الحسابات البيانات الشخصية وتُستهدف تحديداً لأنها كبيرة وغالباً ما تكون محمية بشكل ضعيف. ويتبع إفصاح كابكوم نمطاً مألوفاً: إشعار عام قصير، ووعد بتحديثات إضافية، وسلسلة طويلة من أسئلة المستخدمين حول ما سيحدث بعد ذلك.
النصيحة الأكثر عملية لحاملي Capcom ID هي التعامل مع رسائل البريد غير المتوقعة بشأن مشكلات الحساب بارتياب، وتجنب إعادة استخدام كلمة المرور نفسها عبر الخدمات، ومراقبة الحساب بحثاً عن نشاط غير مألوف. وقالت كابكوم إن تحقيقها لا يزال جارياً، لذا قد تظهر تفاصيل إضافية حول كيفية حدوث الاختراق وما يعنيه للمستخدمين المتأثرين.
في الوقت الحالي، الرقم الرئيسي هو الأهم: أكثر من 11.7 مليون حساب متأثر. وهذا يجعل التسريب واحداً من أكبر التسريبات المؤكدة علناً في قطاع الألعاب، وتذكيراً بأن طبقة الحسابات وراء العناوين الشائعة هي هدف أمني لا يقل عن أي قاعدة بيانات للشركات.