Η Capcom αποκαλύπτει μη εξουσιοδοτημένη πρόσβαση σε 11,77 εκατομμύρια εγγραφές CAPCOM ID

Η Capcom ανακοίνωσε σε δελτίο Τύπου της 22ας Οκτωβρίου 2026 ότι τρίτος απέκτησε μη εξουσιοδοτημένη πρόσβαση σε ορισμένα στοιχεία πελατών που συνδέονται με το CAPCOM ID, την υπηρεσία διαδικτυακών λογαριασμών μελών που διαχειρίζεται, με αποτέλεσμα να επηρεαστούν 11.774.247 εγγραφές παγκοσμίως. Η εταιρεία, με έδρα την Οσάκα, ζήτησε συγγνώμη από τους πελάτες και τα άλλα ενδιαφερόμενα μέρη και ανέφερε ότι γνωστοποίησε το περιστατικό στην Αστυνομία της Περιφέρειας Οσάκα και στην Επιτροπή Προστασίας Προσωπικών Πληροφοριών της Ιαπωνίας.

Το CAPCOM ID είναι ένας ενιαίος λογαριασμός που επιτρέπει στους εγγεγραμμένους να χρησιμοποιούν διάφορες διαδικτυακές υπηρεσίες της Capcom και είναι απαραίτητος για την online αναπαραγωγή ορισμένων παιχνιδιών της. Η Capcom ανέφερε ότι ολοκλήρωσε τα απαραίτητα έκτακτα μέτρα αντιμετώπισης και ότι οι υπηρεσίες που χρησιμοποιούν το CAPCOM ID εξακολουθούν να είναι διαθέσιμες. Όπως δήλωσε η εταιρεία, το περιστατικό δεν επηρεάζει τη δυνατότητα των παικτών να έχουν πρόσβαση σε κανένα από τα παιχνίδια της ή να παίζουν σε αυτά.

Εγγραφές που επηρεάστηκαν και κατάσταση λογαριασμών

Το δελτίο Τύπου χωρίζει τα στοιχεία που επηρεάστηκαν σε τρεις κατηγορίες, με τα σχετικά δεδομένα να ισχύουν έως τις 22 Οκτωβρίου.

Η κύρια κατηγορία περιλαμβάνει εγγραφές διευθύνσεων ηλεκτρονικού ταχυδρομείου και πληροφορίες αναγνωριστικών ειδικών για το σύστημα (την ημερομηνία και την ώρα δημιουργίας του λογαριασμού, την ημερομηνία και την ώρα της τελευταίας σύνδεσης, τον αριθμό των συνδέσεων και τη διεύθυνση IP της συσκευής-πελάτη που χρησιμοποιήθηκε κατά την τελευταία σύνδεση), συνολικά 11.774.247 εγγραφές παγκοσμίως. Από αυτές, 43 εγγραφές περιείχαν επίσης ημερομηνία γέννησης, φύλο, χώρα ή περιοχή και ψευδώνυμο.

Η Capcom επιβεβαίωσε επίσης ότι άλλαξαν χωρίς εξουσιοδότηση οι κωδικοί πρόσβασης 196 λογαριασμών από το ίδιο σύνολο. Η εταιρεία ανέφερε ότι οι κωδικοί πρόσβασης των συγκεκριμένων λογαριασμών έχουν ήδη επαναφερθεί και ότι δεν έχει επιβεβαιώσει παραβίαση των κωδικών σύνδεσης σε λογαριασμούς CAPCOM ID που είχαν ορίσει αρχικά οι ίδιοι οι πελάτες. Δήλωσε ότι συνεχίζει να διερευνά την έκταση τυχόν επιπτώσεων από το περιστατικό.

Τα στοιχεία που επηρεάστηκαν δεν περιλάμβαναν πληροφορίες πιστωτικών καρτών, ενώ η Capcom ανέφερε ότι θα ειδοποιήσει τους πελάτες που επηρεάστηκαν από το περιστατικό.

Χρονολόγιο του περιστατικού

Σύμφωνα με το δελτίο Τύπου, η Capcom εντόπισε στις 19 Οκτωβρίου 2026 ύποπτη δραστηριότητα που υποδείκνυε πιθανή μη εξουσιοδοτημένη πρόσβαση στο CAPCOM ID και άρχισε αμέσως να αποκλείει την πρόσβαση, ενώ παράλληλα διερευνούσε την αιτία και την έκταση του περιστατικού. Την ίδια ημέρα, η εταιρεία επιβεβαίωσε ότι είχε σημειωθεί μη εξουσιοδοτημένη πρόσβαση, έλαβε έκτακτα μέτρα και προχώρησε στον εντοπισμό και την αντιμετώπιση της μεθόδου της επίθεσης.

Στις 20 Οκτωβρίου 2026, η Capcom συγκρότησε εσωτερικό κέντρο αντιμετώπισης περιστατικών και συνέχισε τη συλλογή πληροφοριών και τη λήψη μέτρων για την αποτροπή περαιτέρω επιπτώσεων. Η έρευνα επιβεβαίωσε ότι τρίτοι είχαν αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε ορισμένα στοιχεία πελατών που είχαν καταχωριστεί στο CAPCOM ID και ότι οι κωδικοί πρόσβασης περιορισμένου αριθμού λογαριασμών είχαν αλλάξει χωρίς εξουσιοδότηση. Την ίδια ημέρα, η εταιρεία ενημέρωσε σχετικά την Επιτροπή Εποπτείας Ασφάλειας της Πληροφορικής, το εξωτερικό συμβουλευτικό της όργανο.

Στις 21 Οκτωβρίου 2026, η Capcom ανέφερε το περιστατικό στην Αστυνομία της Περιφέρειας Οσάκα και στην Επιτροπή Προστασίας Προσωπικών Πληροφοριών της Ιαπωνίας. Η εταιρεία δήλωσε ότι συνεχίζει να παρακολουθεί την κατάσταση, να διερευνά το περιστατικό και να αξιολογεί το πλήρες εύρος των επιπτώσεων.

Ενημέρωση πελατών και κανάλια υποστήριξης

Οι διευθύνσεις ηλεκτρονικού ταχυδρομείου που έχουν καταχωριστεί στο CAPCOM ID μπορούν να συνεχίσουν να χρησιμοποιούνται χωρίς διακοπή, ανέφερε η εταιρεία. Προειδοποίησε ότι τα στοιχεία που επηρεάστηκαν θα μπορούσαν να χρησιμοποιηθούν καταχρηστικά για την αποστολή απατηλών μηνυμάτων ηλεκτρονικού ταχυδρομείου ή άλλων επικοινωνιών από άτομα που θα παρίσταναν την Capcom ή συνεργαζόμενα μέρη. Συνέστησε σε όποιον λάβει ύποπτο μήνυμα ηλεκτρονικού ταχυδρομείου ή άλλο μήνυμα να είναι προσεκτικός και να μην ανοίξει τυχόν διευθύνσεις URL που περιλαμβάνονται στο μήνυμα ούτε συνημμένα αρχεία.

Η εταιρεία έχει δημιουργήσει ειδικά κανάλια υποστήριξης πελατών για το περιστατικό. Στην Ιαπωνία, λειτουργεί γραμμή υποστήριξης χωρίς χρέωση, στον αριθμό 0120-801-271, από τις 10:00 έως τις 20:00, ώρα Ιαπωνίας (JST). Οι πελάτες στη Βόρεια, την Κεντρική και τη Νότια Αμερική μπορούν να υποβάλουν ηλεκτρονικά αίτημα μέσω της σελίδας υποστήριξης πελατών της Capcom USA. Οι πελάτες στην Ευρώπη, τη Μέση Ανατολή και την Αφρική μπορούν να χρησιμοποιήσουν τη φόρμα αιτήματος ή να στείλουν email στη διεύθυνση [email protected], ενώ οι πελάτες στην Ασία εκτός Ιαπωνίας και στην Ωκεανία μπορούν να επικοινωνήσουν μέσω [email protected].

Η Capcom είχε περιγράψει προηγουμένως ένα διαφορετικό περιστατικό ασφάλειας δεδομένων σε δελτίο Τύπου της 13ης Απριλίου 2021, στο οποίο παρουσίασε τα τελικά αποτελέσματα εξωτερικής έρευνας. Σύμφωνα με εκείνο το δελτίο, τον Οκτώβριο του 2020 δράστες απέκτησαν μη εξουσιοδοτημένη πρόσβαση στο εσωτερικό δίκτυο της εταιρείας μέσω κυβερνοεπίθεσης σε παλαιότερη συσκευή εφεδρικού VPN, την οποία διαχειριζόταν η βορειοαμερικανική θυγατρική Capcom U.S.A., Inc. Στη συνέχεια παραβιάστηκαν συσκευές στα γραφεία της εταιρείας στις ΗΠΑ και στην Ιαπωνία. Από αργά την 1η Νοεμβρίου 2020, λογισμικό εκβίασης κρυπτογραφούσε αρχεία στις συσκευές που είχαν επηρεαστεί. Στις 2 Νοεμβρίου 2020, η Capcom εντόπισε προβλήματα συνδεσιμότητας και βρήκε στις επηρεασμένες συσκευές απειλητικό μήνυμα από μια ομάδα που αυτοαποκαλούνταν Ragnar Locker.

Στο δελτίο Τύπου του 2021, η εταιρεία ανέφερε ότι επιβεβαιώθηκε πως στο συγκεκριμένο περιστατικό είχαν παραβιαστεί πληροφορίες 15.649 ατόμων. Σύμφωνα με την ανακοίνωση, κανένα από τα δεδομένα που διέτρεχαν κίνδυνο δεν περιλάμβανε στοιχεία πιστωτικών καρτών, καθώς οι ηλεκτρονικές συναλλαγές διεκπεραιώνονταν από τρίτο πάροχο υπηρεσιών σε ξεχωριστό σύστημα, το οποίο δεν είχε εμπλακεί στην επίθεση.

Μετά το περιστατικό του 2020, η Capcom συγκρότησε, κατά το δεύτερο μισό του Ιανουαρίου 2021, την Επιτροπή Εποπτείας Ασφάλειας Πληροφορικής, προκειμένου να λαμβάνει διαρκώς συστάσεις από εξωτερικούς εμπειρογνώμονες. Η ανακοίνωση του 2021 περιγράφει τέσσερα εξωτερικά μέλη της επιτροπής: δύο πανεπιστημιακούς καθηγητές, ειδικούς στην κυβερνοασφάλεια, έναν δικηγόρο με εξειδίκευση στην κυβερνοασφάλεια και τη νομοθεσία για την προστασία των προσωπικών δεδομένων, καθώς και έναν ορκωτό ελεγκτή λογιστή, ειδικό στον έλεγχο συστημάτων πληροφορικής. Πρόκειται για το ίδιο εξωτερικό συμβουλευτικό όργανο που, σύμφωνα με τη νέα ανακοίνωση, έλαβε στις 20 Οκτωβρίου 2026 την αναφορά της εταιρείας για το περιστατικό με το CAPCOM ID.

Στην ανακοίνωση, την οποία υπέγραψε ο πρόεδρος και COO Haruhiro Tsujimoto, η Capcom δήλωσε ότι εντόπισε και αντιμετώπισε τη μέθοδο επίθεσης που χρησιμοποιήθηκε στο περιστατικό και ότι αντιμετωπίζει την υπόθεση με τη μέγιστη σοβαρότητα. Η εταιρεία δήλωσε ότι θα συνεχίσει τη λεπτομερή έρευνά της και, με βάση τα ευρήματα, θα εφαρμόσει μέτρα για την αποτροπή παρόμοιων περιστατικών και την περαιτέρω ενίσχυση του πλαισίου ασφάλειας των πληροφοριών της. Ανέφερε ότι θα ενημερώνει άμεσα μέσω του επίσημου ιστοτόπου της και άλλων κατάλληλων διαύλων, εφόσον εντοπιστούν πρόσθετα στοιχεία που πρέπει να δημοσιοποιηθούν.