Cyber Weekly Briefสรุปข่าวไซเบอร์สำหรับ SOC

Capcom: CAPCOM ID ถูกเข้าถึง 11.7 ล้านบัญชี Medium

11.7M records | อีเมล + IP ล่าสุด + ข้อมูลล็อกอิน | 196 บัญชีถูกเปลี่ยนรหัสผ่าน

🗓22 ต.ค. 2569Breach & Incidentยืนยันแล้ว
📅19 ต.ค. 2569 ตรวจพบและยืนยันการเข้าถึงโดยไม่ได้รับอนุญาต | 21 ต.ค. 2569 แจ้งตำรวจและ PPC ญี่ปุ่น | 22 ต.ค. 2569 ประกาศต่อสาธารณะ

Capcom ยังไม่เปิดเผยวิธีการเจาะระบบ และยังไม่มีกลุ่มใดอ้างความรับผิดชอบต่อสาธารณะ

Capcom ประกาศ 22 ต.ค. ว่ามีบุคคลที่สามเข้าถึงข้อมูลสมาชิก CAPCOM ID โดยไม่ได้รับอนุญาต กระทบมากกว่า 11.7 ล้านบัญชี ข้อมูลที่หลุดคืออีเมล วันที่สร้างบัญชี เวลา/จำนวนครั้งล็อกอิน และ IP ของการล็อกอินครั้งล่าสุด บางบัญชี (43 บัญชี) มีวันเกิด เพศ ชื่อเล่น ประเทศ ผู้โจมตีพยายามเปลี่ยนรหัสผ่านราว 196 บัญชี ซึ่ง Capcom รีเซ็ตแล้ว บริษัทระบุว่ารหัสผ่านของสมาชิกรายอื่นและข้อมูลบัตรเครดิตไม่รั่วไหล ตรวจพบ 19 ต.ค. และแจ้งตำรวจ/คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นเมื่อ 21 ต.ค. — ทีม SOC ควรระวังฟิชชิงที่อ้าง Capcom ไปยังอีเมลพนักงาน