تكشف Capcom عن وصول غير مصرح به إلى سجلات 11.77 مليون حساب CAPCOM ID

قالت Capcom في بيان صحفي صدر في 22 أكتوبر 2026 إن طرفًا ثالثًا وصل دون تصريح إلى بعض بيانات العملاء المرتبطة بخدمة CAPCOM ID، وهي خدمة حسابات العضوية عبر الإنترنت التي تشغّلها الشركة، ما أثر في 11,774,247 سجلًا حول العالم. واعتذرت الشركة، التي تتخذ من أوساكا مقرًا لها، للعملاء والأطراف المعنية الأخرى، وقالت إنها أبلغت شرطة محافظة أوساكا ولجنة حماية المعلومات الشخصية في اليابان بالحادث.

CAPCOM ID حساب موحّد يمكن للمسجلين استخدامه للوصول إلى خدمات Capcom المختلفة عبر الويب، كما يلزم للعب بعض ألعاب Capcom عبر الإنترنت. وقالت Capcom إنها أكملت تدابير الاستجابة الطارئة اللازمة، وإن الخدمات التي تستخدم CAPCOM ID ما زالت متاحة. وأضافت الشركة أن الحادث لا يؤثر في قدرة اللاعبين على الوصول إلى أي من ألعابها أو لعبها.

السجلات المتأثرة وحالة الحسابات

يقسم البيان المعلومات المتأثرة إلى ثلاث فئات، والأرقام الواردة فيه محدّثة حتى 22 أكتوبر.

تشمل الفئة الرئيسية سجلات عناوين البريد الإلكتروني ومعلومات المعرّفات الخاصة بالنظام، وهي تاريخ إنشاء الحساب ووقته، وتاريخ آخر تسجيل دخول ووقته، وعدد مرات تسجيل الدخول، وعنوان IP للعميل المستخدم في آخر تسجيل دخول. ويبلغ مجموع هذه السجلات 11,774,247 سجلًا حول العالم. ومن هذا المجموع، تضمنت 43 سجلًا أيضًا تاريخ الميلاد والجنس والبلد أو المنطقة والاسم المستعار.

وأكدت Capcom أيضًا تغيير كلمات المرور دون تصريح في 196 حسابًا من ضمن هذا المجموع. وقالت الشركة إن كلمات المرور المرتبطة بهذه الحسابات قد أُعيد تعيينها بالفعل، وإنها لم تؤكد تعرض كلمات مرور تسجيل الدخول إلى حسابات CAPCOM ID، التي وضعها العملاء بأنفسهم، للاختراق. وأضافت أنها تواصل التحقيق في نطاق أي تأثير ناجم عن الحادث.

لم تكن معلومات بطاقات الائتمان ضمن البيانات المتأثرة، وقالت Capcom إنها ستُخطر العملاء الذين طالهم الحادث.

التسلسل الزمني للحادث

بحسب البيان، رصدت Capcom في 19 أكتوبر 2026 نشاطًا مريبًا يشير إلى احتمال الوصول غير المصرح به إلى CAPCOM ID، وبدأت على الفور حظر هذا الوصول فيما كانت تحقق في سبب الحادث ونطاقه. وأكدت الشركة وقوع وصول غير مصرح به في اليوم نفسه، ونفذت تدابير طارئة، ثم شرعت في تحديد أسلوب الهجوم والتعامل معه.

في 20 أكتوبر 2026، أنشأت Capcom مقرًا داخليًا للاستجابة للحادث، وواصلت جمع المعلومات واتخاذ التدابير اللازمة لمنع تفاقم الأثر. وأكد التحقيق أن بعض بيانات العملاء المسجلة في CAPCOM ID تعرضت لوصول غير مصرح به، وأن كلمات المرور المرتبطة بعدد محدود من الحسابات قد غُيّرت دون تصريح. وأبلغت الشركة لجنة الرقابة على أمن تكنولوجيا المعلومات، وهي هيئة استشارية خارجية تابعة لها، بالأمر في اليوم نفسه.

في 21 أكتوبر 2026، أبلغت Capcom شرطة محافظة أوساكا ولجنة حماية المعلومات الشخصية في اليابان بالحادث. وقالت الشركة إنها تواصل مراقبة الوضع والتحقيق في الحادث وتقييم النطاق الكامل للأثر.

إرشادات للعملاء وقنوات الدعم

قالت الشركة إن عناوين البريد الإلكتروني المسجلة في CAPCOM ID يمكن مواصلة استخدامها دون انقطاع. وحذرت من احتمال إساءة استخدام البيانات المتأثرة لإرسال رسائل بريد إلكتروني احتيالية أو اتصالات أخرى تنتحل صفة Capcom أو الجهات المرتبطة بها، ونصحت كل من يتلقى رسالة بريد إلكتروني أو رسالة أخرى مريبة بتوخي الحذر، والامتناع عن فتح أي روابط URL واردة فيها أو الملفات المرفقة بها.

أنشأت الشركة قنوات مخصصة لدعم العملاء بشأن الحادث. وفي اليابان، يعمل خط الدعم المجاني 0120-801-271 من الساعة 10:00 صباحًا حتى الساعة 8:00 مساءً بتوقيت اليابان القياسي (JST). ويمكن للعملاء في أمريكا الشمالية والوسطى والجنوبية إرسال نموذج استفسار عبر الإنترنت من خلال صفحة دعم العملاء التابعة لـ Capcom USA. أما العملاء في أوروبا والشرق الأوسط وأفريقيا، فيمكنهم استخدام نموذج الاستفسار أو مراسلة [email protected] عبر البريد الإلكتروني، فيما يمكن للعملاء في آسيا خارج اليابان وأوقيانوسيا التواصل مع [email protected].

سبق أن تناولت Capcom حادثًا منفصلًا لأمن البيانات في بيان صدر في 13 أبريل 2021، عرض النتائج النهائية لتحقيق خارجي. ووفقًا لذلك البيان، تمكن مهاجمون من الوصول دون تصريح إلى الشبكة الداخلية للشركة في أكتوبر 2020، عبر هجوم إلكتروني استهدف جهاز VPN احتياطيًا قديمًا كانت تحتفظ به شركة Capcom U.S.A., Inc. التابعة لها في أمريكا الشمالية. وبعد ذلك، تعرضت أجهزة في مكاتب الشركة بالولايات المتحدة واليابان للاختراق، وشُفّرت الملفات على الأجهزة المتأثرة ببرنامج فدية ابتداءً من وقت متأخر من 1 نوفمبر 2020. ورصدت Capcom مشكلات في الاتصال في 2 نوفمبر 2020، وعثرت على رسالة تهديد في الأجهزة المتأثرة من مجموعة تطلق على نفسها اسم Ragnar Locker.

ذكر بيان 2021 أن عدد الأشخاص الذين تأكد اختراق معلوماتهم في ذلك الحادث بلغ 15,649 شخصًا. وأفاد بأن أيًا من البيانات المعرّضة للخطر لم يتضمن معلومات بطاقات ائتمان، لأن المعاملات عبر الإنترنت كانت تتولاها جهة خارجية مزودة للخدمة، على نظام منفصل لم يشمله الهجوم.

عقب حادثة عام 2020، أنشأت Capcom لجنة الإشراف على أمن تكنولوجيا المعلومات في النصف الثاني من يناير 2021 لتلقي توصيات مستمرة من خبراء خارجيين. ويصف بيان عام 2021 أربعة أعضاء خارجيين في اللجنة: أستاذان جامعيان متخصصان في الأمن السيبراني، ومحامٍ متخصص في الأمن السيبراني وقانون حماية المعلومات الشخصية، ومحاسب قانوني معتمد متخصص في تدقيق أنظمة تكنولوجيا المعلومات. وهذه هي الهيئة الاستشارية الخارجية نفسها التي تلقت، وفقًا للبيان الجديد، تقرير الشركة عن حادثة CAPCOM ID في 20 أكتوبر 2026.

في البيان الذي وقّعه رئيس الشركة ومدير العمليات هاروهيرو تسوجيموتو، قالت Capcom إنها حددت أسلوب الهجوم المستخدم في الحادثة وعالجته، وإنها تأخذ الأمر على محمل الجد إلى أقصى حد. وقالت الشركة إنها ستواصل تحقيقها المفصل، وستنفذ، استنادًا إلى النتائج، تدابير لمنع تكرار الحادثة وتعزيز إطار أمن المعلومات لديها بدرجة أكبر. وأضافت أنها ستنشر التحديثات سريعًا عبر موقعها الرسمي والقنوات المناسبة الأخرى، إذا تبيّن وجود أي معلومات إضافية تستوجب الإفصاح عنها.