Capcom แจ้งเหตุข้อมูลรั่วไหล กระทบ Email Address กว่า 11.7 ล้านรายการ หลังระบบ CAPCOM ID ถูกโจมตี - Thailand Computer Emergency Response Team (ThaiCERT)

581/69 (IT) ประจำวันจันทร์ที่ 26 ตุลาคม 2569

Capcom บริษัทผู้พัฒนาและจำหน่ายเกมรายใหญ่ของญี่ปุ่น เปิดเผยเหตุการณ์ข้อมูลรั่วไหลจากบริการ CAPCOM ID ซึ่งเป็นระบบบัญชีสมาชิกสำหรับเข้าใช้งานเกมและบริการออนไลน์ของบริษัท หลังตรวจพบการเข้าถึงระบบโดยไม่ได้รับอนุญาตเมื่อวันที่ 19 ตุลาคม 2569 โดยจากผลการตรวจสอบ ณ วันที่ 22 ตุลาคม พบว่าผู้โจมตีสามารถขโมย Email Address และข้อมูลระบุบัญชีภายในระบบรวม 11,774,247 รายการทั่วโลก ซึ่งข้อมูลที่ได้รับผลกระทบประกอบด้วยวันที่สร้างบัญชี วันที่ Login ล่าสุด จำนวนครั้งที่ Login และ IP Address ที่ใช้ในการ Login ครั้งล่าสุด ส่งผลให้ข้อมูลบัญชีของผู้ใช้งานจำนวนมากอาจถูกนำไปใช้ในการโจมตีหรือหลอกลวงเพิ่มเติม

นอกจากนี้ Capcom ระบุว่ามีข้อมูลส่วนบุคคลของผู้ใช้งานจำนวน 43 รายที่ถูกเปิดเผยเพิ่มเติม ได้แก่ วันเดือนปีเกิด เพศ ประเทศ และชื่อเล่น (Nickname) รวมถึงตรวจพบว่าผู้โจมตีมีการเปลี่ยน Password ของบัญชีผู้ใช้งานโดยไม่ได้รับอนุญาตจำนวน 196 บัญชี ซึ่งบริษัทได้ดำเนินการ Reset Password ของบัญชีที่ได้รับผลกระทบแล้ว ภายหลังตรวจพบเหตุการณ์ Capcom ได้ใช้มาตรการฉุกเฉินเพื่อควบคุมความเสียหาย พร้อมตรวจสอบวิธีการโจมตีและระบุสาเหตุของเหตุการณ์ โดยยืนยันว่าบริการที่ใช้ CAPCOM ID ยังคงสามารถให้บริการได้ตามปกติ

Capcom ระบุว่าได้จัดตั้งคณะทำงานเฉพาะเพื่อรวบรวมข้อมูล ตรวจสอบขอบเขตความเสียหาย และกำหนดมาตรการป้องกันไม่ให้เกิดเหตุการณ์ลักษณะเดียวกันซ้ำ พร้อมแจ้งเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้องและคณะกรรมการกำกับดูแลด้านความปลอดภัยจากภายนอก รวมถึงเริ่มติดต่อผู้ใช้งานที่ได้รับผลกระทบผ่านช่องทางสนับสนุนเฉพาะ ทั้งนี้ บริษัทเตือนให้ผู้ใช้งานระมัดระวัง Email Phishing ที่แอบอ้างชื่อ Capcom หรือพันธมิตร โดยเฉพาะข้อความที่มี Link หรือไฟล์แนบต้องสงสัย เนื่องจากข้อมูลบัญชีที่รั่วไหลอาจถูกนำไปใช้สร้างข้อความหลอกลวงที่มีความน่าเชื่อถือมากขึ้น โดย Capcom ยืนยันว่าจะดำเนินการสอบสวนและยกระดับมาตรการรักษาความมั่นคงปลอดภัยของระบบ เพื่อป้องกันเหตุการณ์ที่อาจเกิดขึ้นในอนาคต

แหล่งข่าว : https://securityaffairs.com/201626/data-breach/capcom-data-breach-exposes-11-7-million-email-addresses.html

581/69（IT）2026年10月26日星期一。

日本大型游戏开发商和发行商卡普空（Capcom）披露，其CAPCOM ID服务遭遇数据泄露。CAPCOM ID是一个用户友好的账户系统，用于访问其游戏和在线服务。未经授权的访问于2026年10月19日被检测到。截至10月22日，调查显示，攻击者在全球范围内窃取了11,774,247个电子邮件地址和账户信息。受影响的数据包括账户创建日期、最后登录日期、登录次数以及最后使用的IP地址。这些大量的用户账户信息可能被用于进一步的攻击或网络钓鱼。

此外，卡普空表示，43名用户的个人信息进一步泄露，包括出生日期、性别、国家/地区和昵称。他们还发现攻击者未经授权更改了196个用户账户的密码。公司已重置受影响账户的密码。事件发生后，卡普空立即采取紧急措施控制损失、调查攻击手法并查明原因。他们确认，使用CAPCOM ID的服务仍然正常运行。

卡普空公司表示，已成立专门工作组收集信息、评估损失程度，并制定措施防止类似事件再次发生。该事件已上报相关部门和外部安全监督委员会，受影响用户已开始通过专用支持渠道联系其他用户。公司提醒用户警惕冒充卡普空或其合作伙伴的钓鱼邮件，尤其是包含可疑链接或附件的邮件，因为泄露的账户信息可能被用于制作更具迷惑性的诈骗邮件。卡普空确认将展开调查，并加强系统安全措施以防止未来再次发生类似事件。

来源：https://securityaffairs.com/201626/data-breach/capcom-data-breach-exposes-11-7-million-email-addresses.html