खेल
Capcom ने CAPCOM ID के 11.77 मिलियन रिकॉर्ड तक अनधिकृत पहुँच का खुलासा किया
Gaming.net को Google पर अपने पसंदीदा स्रोतों में जोड़ें
Capcom ने 22 अक्टूबर, 2026 की एक प्रेस विज्ञप्ति में बताया कि उसके द्वारा संचालित ऑनलाइन सदस्यता खाता सेवा CAPCOM ID से जुड़ी कुछ ग्राहक जानकारी तक किसी तीसरे पक्ष ने अनधिकृत पहुँच प्राप्त की। दुनिया भर में कुल 11,774,247 रिकॉर्ड प्रभावित हुए। ओसाका स्थित कंपनी ने ग्राहकों और अन्य हितधारकों से माफ़ी माँगी और बताया कि उसने इस घटना की सूचना ओसाका प्रीफेक्चरल पुलिस और जापान के व्यक्तिगत सूचना संरक्षण आयोग को दे दी है।
CAPCOM ID एक एकीकृत खाता है, जिसका इस्तेमाल पंजीकृत उपयोगकर्ता Capcom की विभिन्न वेब सेवाओं तक पहुँचने के लिए कर सकते हैं। कुछ Capcom गेम ऑनलाइन खेलने के लिए भी इसकी आवश्यकता होती है। Capcom ने बताया कि उसने ज़रूरी आपातकालीन कार्रवाई पूरी कर ली है और CAPCOM ID का इस्तेमाल करने वाली सेवाएँ उपलब्ध हैं। कंपनी के अनुसार, इस घटना से खिलाड़ियों की उसके किसी भी गेम तक पहुँचने या उसे खेलने की क्षमता प्रभावित नहीं हुई है।
प्रभावित रिकॉर्ड और खातों की स्थिति
विज्ञप्ति में प्रभावित जानकारी को तीन श्रेणियों में बाँटा गया है। ये आँकड़े 22 अक्टूबर तक के हैं।
मुख्य श्रेणी में ईमेल पते के रिकॉर्ड और सिस्टम-विशिष्ट पहचान संबंधी जानकारी शामिल है। इसमें खाता बनाने की तारीख और समय, पिछली बार लॉगिन करने की तारीख और समय, लॉगिन की संख्या और पिछली बार लॉगिन के दौरान इस्तेमाल किया गया क्लाइंट IP पता शामिल हैं। दुनिया भर में इस श्रेणी के कुल 11,774,247 रिकॉर्ड प्रभावित हुए। इनमें से 43 रिकॉर्ड में जन्मतिथि, लिंग, देश या क्षेत्र और उपनाम की जानकारी भी थी।
Capcom ने यह भी पुष्टि की कि इसी कुल संख्या में शामिल 196 खातों के पासवर्ड बिना अनुमति बदल दिए गए थे। कंपनी ने बताया कि उन खातों से जुड़े पासवर्ड पहले ही रीसेट कर दिए गए हैं। उसने यह पुष्टि नहीं की है कि CAPCOM ID खातों के वे लॉगिन पासवर्ड भी भंग हुए हैं या नहीं, जिन्हें ग्राहकों ने स्वयं तय किया था। कंपनी ने कहा कि वह इस घटना से हुए किसी भी प्रभाव के दायरे की जाँच जारी रखे हुए है।
प्रभावित जानकारी में क्रेडिट कार्ड की जानकारी शामिल नहीं थी। Capcom ने बताया कि वह इस घटना से प्रभावित ग्राहकों को सूचित करेगी।
घटनाक्रम
विज्ञप्ति के अनुसार, Capcom ने 19 अक्टूबर, 2026 को ऐसी संदिग्ध गतिविधि का पता लगाया, जो CAPCOM ID तक संभावित अनधिकृत पहुँच का संकेत दे रही थी। कंपनी ने घटना के कारण और दायरे की जाँच करते हुए तुरंत पहुँच रोकने की कार्रवाई शुरू कर दी। उसी दिन कंपनी ने पुष्टि की कि अनधिकृत पहुँच हुई थी, आपातकालीन उपाय लागू किए और हमले के तरीके की पहचान कर उसे रोकने की कार्रवाई शुरू की।
20 अक्टूबर, 2026 को Capcom ने घटना से निपटने के लिए आंतरिक मुख्यालय स्थापित किया और जानकारी जुटाने तथा आगे के प्रभाव को रोकने के उपाय जारी रखे। जाँच में पुष्टि हुई कि CAPCOM ID के साथ पंजीकृत कुछ ग्राहक जानकारी तक अनधिकृत पहुँच प्राप्त की गई थी और सीमित संख्या में खातों से जुड़े पासवर्ड बिना अनुमति बदल दिए गए थे। कंपनी ने उसी दिन इस मामले की सूचना अपनी बाहरी सलाहकार संस्था, सूचना प्रौद्योगिकी सुरक्षा निगरानी समिति, को दी।
21 अक्टूबर, 2026 को Capcom ने इस घटना की सूचना ओसाका प्रीफेक्चरल पुलिस और जापान के व्यक्तिगत सूचना संरक्षण आयोग को दी। कंपनी ने कहा कि वह स्थिति पर नज़र रखना, घटना की जाँच करना और उसके प्रभाव का पूरा दायरा निर्धारित करना जारी रखे हुए है।
ग्राहकों के लिए सूचना और सहायता संपर्क
कंपनी ने बताया कि CAPCOM ID के साथ पंजीकृत ईमेल पतों का बिना किसी रुकावट के इस्तेमाल जारी रखा जा सकता है। उसने चेतावनी दी कि प्रभावित जानकारी का दुरुपयोग करके Capcom या उससे जुड़े पक्षों का रूप धरने वाले धोखाधड़ी के ईमेल या अन्य संदेश भेजे जा सकते हैं। संदिग्ध ईमेल या संदेश पाने वाले किसी भी व्यक्ति को सावधानी बरतने और उसमें दिए गए किसी भी URL पर जाने या संलग्न फ़ाइलें खोलने से बचने की सलाह दी गई है।
कंपनी ने इस घटना के लिए विशेष ग्राहक सहायता संपर्क माध्यम स्थापित किए हैं। जापान में 0120-801-271 पर टोल-फ़्री सहायता लाइन सुबह 10:00 बजे से रात 8:00 बजे तक उपलब्ध है। उत्तर, मध्य और दक्षिण अमेरिका के ग्राहक Capcom USA के ग्राहक सहायता पृष्ठ पर ऑनलाइन पूछताछ फ़ॉर्म जमा कर सकते हैं। यूरोप, मध्य पूर्व और अफ्रीका के ग्राहक पूछताछ फ़ॉर्म का इस्तेमाल कर सकते हैं या [email protected] पर ईमेल भेज सकते हैं। जापान के बाहर एशिया और ओशिनिया के ग्राहक [email protected] के माध्यम से संपर्क कर सकते हैं।
Capcom ने इससे पहले डेटा सुरक्षा की एक अलग घटना का विस्तृत विवरण 13 अप्रैल, 2021 की एक विज्ञप्ति में दिया था, जिसमें बाहरी जाँच के अंतिम नतीजे प्रस्तुत किए गए थे। उस विज्ञप्ति के अनुसार, हमलावरों ने अक्टूबर 2020 में उत्तरी अमेरिका स्थित सहायक कंपनी Capcom U.S.A., Inc. के रखरखाव वाले पुराने बैकअप VPN उपकरण पर साइबर हमला करके कंपनी के आंतरिक नेटवर्क तक अनधिकृत पहुँच प्राप्त की थी। इसके बाद कंपनी के अमेरिका और जापान स्थित कार्यालयों के उपकरण भी प्रभावित हुए। 1 नवंबर, 2020 की देर शाम से रैनसमवेयर ने प्रभावित उपकरणों की फ़ाइलों को एन्क्रिप्ट करना शुरू कर दिया। 2 नवंबर, 2020 को Capcom ने कनेक्टिविटी संबंधी समस्याओं का पता लगाया और प्रभावित उपकरणों पर Ragnar Locker नामक समूह का धमकी भरा संदेश पाया।
2021 की विज्ञप्ति के अनुसार, उस घटना में 15,649 लोगों की जानकारी के साथ छेड़छाड़ होने की पुष्टि की गई थी। उसमें बताया गया कि जोखिम में पड़ी किसी भी जानकारी में क्रेडिट कार्ड का विवरण शामिल नहीं था, क्योंकि ऑनलाइन लेन-देन एक अलग सिस्टम पर किसी तीसरे पक्ष के सेवा प्रदाता के माध्यम से किए जाते थे और वह सिस्टम हमले से प्रभावित नहीं हुआ था।
2020 की घटना के बाद, Capcom ने जनवरी 2021 के दूसरे पखवाड़े में सूचना प्रौद्योगिकी सुरक्षा निगरानी समिति का गठन किया, ताकि बाहरी विशेषज्ञों से लगातार सुझाव प्राप्त किए जा सकें। 2021 की विज्ञप्ति में समिति के चार बाहरी सदस्यों का उल्लेख है: साइबर सुरक्षा के विशेषज्ञ दो विश्वविद्यालय के प्रोफेसर, साइबर सुरक्षा और व्यक्तिगत सूचना संरक्षण कानून में विशेषज्ञता रखने वाले एक वकील, और आईटी सिस्टम ऑडिट विशेषज्ञता वाले एक प्रमाणित सार्वजनिक लेखाकार। नई विज्ञप्ति के अनुसार, यही बाहरी सलाहकार निकाय था जिसे 20 अक्टूबर 2026 को कंपनी ने CAPCOM ID से जुड़ी घटना की रिपोर्ट दी थी।
अध्यक्ष और COO Haruhiro Tsujimoto के हस्ताक्षर वाली विज्ञप्ति में, Capcom ने कहा कि उसने घटना में इस्तेमाल किए गए हमले के तरीके की पहचान कर उसे संबोधित कर लिया है और इस मामले को बेहद गंभीरता से लेती है। कंपनी ने कहा कि वह अपनी विस्तृत जाँच जारी रखेगी और निष्कर्षों के आधार पर, घटना की पुनरावृत्ति रोकने के उपाय लागू करने के साथ-साथ अपने सूचना सुरक्षा ढाँचे को और मज़बूत करेगी। उसने कहा कि यदि सार्वजनिक किए जाने योग्य कोई अतिरिक्त तथ्य सामने आते हैं, तो वह अपनी आधिकारिक वेबसाइट और अन्य उपयुक्त माध्यमों से तुरंत जानकारी देगी।
