कैपकॉम ने 11.7 मिलियन से अधिक खातों को प्रभावित करने वाले डेटा उल्लंघन की पुष्टि की

कैपकॉम ने अपनी कैपकॉम आईडी सेवा से जुड़े एक बड़े सुरक्षा उल्लंघन की पुष्टि की है, जो खाता प्रणाली है जिसका उपयोग खिलाड़ी कंपनी के पोर्टफोलियो में गेम और ऑनलाइन सेवाओं में साइन इन करने के लिए करते हैं। उपयोगकर्ताओं को दी गई सूचना में, जापानी प्रकाशक ने कहा कि अनधिकृत पहुंच ने दुनिया भर में 11,774,247 खातों से जुड़ी जानकारी को उजागर किया।

शामिल डेटा ज्यादातर खाता मेटाडेटा है, पासवर्ड नहीं। कैपकॉम ने कहा कि लीक हुए रिकॉर्ड में ईमेल पते, खाता निर्माण तिथियां, अंतिम लॉगिन समय, लॉगिन गणना और सबसे हाल के लॉगिन के दौरान उपयोग किया गया आईपी पता शामिल है। कंपनी ने जोर देकर कहा कि मूल पासवर्ड प्राप्त नहीं किए गए, हालांकि उसने स्वीकार किया कि हमलावरों ने कुछ खातों के भीतर अन्य कार्रवाइयां कीं।

बहुत छोटे समूह के उपयोगकर्ता अधिक प्रभावित हुए। 43 खातों में अतिरिक्त विवरण उजागर हुए, जिनमें जन्म तिथि, लिंग, देश या क्षेत्र और उपनाम शामिल हैं। कैपकॉम ने यह भी कहा कि उसी घटना के हिस्से के रूप में 196 खाते अन्य तरीके से प्रभावित हुए। कंपनी ने सार्वजनिक रूप से नहीं बताया है कि घुसपैठ कैसे की गई या इसके लिए कौन जिम्मेदार है।

कैपकॉम ने कहा कि अनधिकृत गतिविधि का पता चलने के बाद उसने तेजी से कदम उठाया, पहुंच को रोकने के लिए आपातकालीन उपाय किए और प्रभाव की पूरी जांच शुरू की। कंपनी ने अभी तक यह नहीं बताया है कि वह प्रभावित उपयोगकर्ताओं को व्यक्तिगत रूप से सूचित करेगी, पासवर्ड रीसेट को अनिवार्य करेगी या कोई अन्य उपचार प्रदान करेगी। खिलाड़ियों के लिए, तत्काल जोखिम चोरी हुए पासवर्ड से कम और फिशिंग से अधिक है: लीक हुआ ईमेल पता और लॉगिन इतिहास मिलकर एक विश्वसनीय नकली सुरक्षा चेतावनी बना सकते हैं।

यह उल्लंघन कैपकॉम के लिए मुश्किल समय में आया है, जिसने हाल के वर्षों में रेसिडेंट ईविल और मॉन्स्टर हंटर सहित प्रमुख फ्रैंचाइज़ियों के इर्द-गिर्द गति फिर से बनाने में समय बिताया है। कैपकॉम आईडी ऑनलाइन सुविधाओं, क्रॉस-प्लेटफ़ॉर्म प्रगति और खाते से जुड़े पुरस्कारों का प्रवेश द्वार है, इसलिए यह सेवा कंपनी के सक्रिय खिलाड़ी आधार के बड़े हिस्से के करीब है। उस प्रणाली में कोई भी व्यवधान या विश्वास की हानि एक गेम से कहीं आगे तक महसूस की जाती है।

इस आकार की सुरक्षा घटनाएं गेमिंग उद्योग में तेजी से आम हो रही हैं, जहां खाता प्रणालियां व्यक्तिगत डेटा एकत्र करती हैं और ठीक इसलिए निशाना बनती हैं क्योंकि वे बड़ी और अक्सर हल्की सुरक्षा वाली होती हैं। कैपकॉम का खुलासा एक परिचित पैटर्न का अनुसरण करता है: एक संक्षिप्त सार्वजनिक सूचना, आगे के अपडेट का वादा, और उपयोगकर्ताओं के सवालों की लंबी कतार कि आगे क्या होगा।

कैपकॉम आईडी धारकों के लिए सबसे व्यावहारिक सलाह है कि खाता समस्याओं के बारे में अप्रत्याशित ईमेल को संदेह की दृष्टि से देखें, सेवाओं में एक ही पासवर्ड दोबारा उपयोग करने से बचें और अपरिचित गतिविधि के लिए खाते पर नजर रखें। कैपकॉम ने कहा है कि उसकी जांच अभी जारी है, इसलिए उल्लंघन कैसे हुआ और प्रभावित उपयोगकर्ताओं के लिए इसका क्या अर्थ है, इस पर और विवरण सामने आ सकते हैं।

फिलहाल, मुख्य संख्या वही है जो मायने रखती है: 11.7 मिलियन से अधिक खाते प्रभावित। यह इसे गेमिंग कारोबार में सार्वजनिक रूप से पुष्टि किए गए बड़े लीक में से एक बनाता है, और याद दिलाता है कि लोकप्रिय गेम के पीछे की खाता परत भी किसी कॉर्पोरेट डेटाबेस की तरह ही सुरक्षा का निशाना है।