Capcom เปิดเผยการเข้าถึงข้อมูลระเบียน CAPCOM ID จำนวน 11.77 ล้านรายการโดยไม่ได้รับอนุญาต

Capcom ระบุในข่าวประชาสัมพันธ์เมื่อวันที่ 22 ตุลาคม 2026ว่า ข้อมูลลูกค้าบางส่วนที่เชื่อมโยงกับ CAPCOM ID ซึ่งเป็นบริการบัญชีสมาชิกออนไลน์ที่บริษัทให้บริการ ถูกบุคคลที่สามเข้าถึงโดยไม่ได้รับอนุญาต ส่งผลกระทบต่อข้อมูลระเบียนทั่วโลก 11,774,247 รายการ บริษัทซึ่งมีสำนักงานใหญ่ในโอซาก้าขออภัยต่อลูกค้าและผู้มีส่วนได้ส่วนเสียอื่น ๆ พร้อมระบุว่าได้รายงานเหตุการณ์ดังกล่าวต่อสำนักงานตำรวจจังหวัดโอซาก้าและคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นแล้ว

CAPCOM ID เป็นบัญชีแบบรวมศูนย์ที่ผู้ลงทะเบียนใช้เข้าถึงบริการเว็บต่าง ๆ ของ Capcom ได้ และจำเป็นสำหรับการเล่นเกม Capcom บางเกมทางออนไลน์ Capcom ระบุว่าได้ดำเนินมาตรการฉุกเฉินที่จำเป็นเสร็จสิ้นแล้ว และบริการที่ใช้ CAPCOM ID ยังคงเปิดให้บริการตามปกติ บริษัทระบุว่าเหตุการณ์นี้ไม่ส่งผลต่อความสามารถของผู้เล่นในการเข้าถึงหรือเล่นเกมใด ๆ ของบริษัท

ข้อมูลระเบียนที่ได้รับผลกระทบและสถานะบัญชี

ข่าวประชาสัมพันธ์แจกแจงข้อมูลที่ได้รับผลกระทบออกเป็นสามหมวด โดยตัวเลขเป็นข้อมูล ณ วันที่ 22 ตุลาคม

หมวดหลักประกอบด้วยข้อมูลระเบียนที่อยู่อีเมลและข้อมูลตัวระบุเฉพาะของระบบ ได้แก่ วันและเวลาที่สร้างบัญชี วันและเวลาที่เข้าสู่ระบบครั้งล่าสุด จำนวนครั้งที่เข้าสู่ระบบ และที่อยู่ IP ของไคลเอนต์ที่ใช้เข้าสู่ระบบครั้งล่าสุด รวมทั้งสิ้น 11,774,247 รายการทั่วโลก ในจำนวนนี้ มี 43 รายการที่มีวันเดือนปีเกิด เพศ ประเทศหรือภูมิภาค และชื่อเล่นรวมอยู่ด้วย

Capcom ยังยืนยันด้วยว่ามีการเปลี่ยนรหัสผ่านของบัญชี 196 บัญชีจากจำนวนดังกล่าวโดยไม่ได้รับอนุญาต บริษัทระบุว่าได้ตั้งรหัสผ่านของบัญชีเหล่านั้นใหม่แล้ว และยังไม่พบการยืนยันว่ารหัสผ่านสำหรับเข้าสู่ระบบบัญชี CAPCOM ID ซึ่งลูกค้าตั้งไว้ด้วยตนเองแต่เดิมถูกละเมิด บริษัทระบุว่ายังคงสอบสวนขอบเขตของผลกระทบที่อาจเกิดจากเหตุการณ์นี้

ข้อมูลบัตรเครดิตไม่รวมอยู่ในข้อมูลที่ได้รับผลกระทบ และ Capcom ระบุว่าจะติดต่อลูกค้าที่ได้รับผลกระทบจากเหตุการณ์นี้

ลำดับเหตุการณ์

ตามข่าวประชาสัมพันธ์ Capcom ตรวจพบกิจกรรมต้องสงสัยที่บ่งชี้ว่าอาจมีการเข้าถึง CAPCOM ID โดยไม่ได้รับอนุญาตเมื่อวันที่ 19 ตุลาคม 2026 และเริ่มปิดกั้นการเข้าถึงดังกล่าวทันที พร้อมสอบสวนสาเหตุและขอบเขตของเหตุการณ์ บริษัทในวันเดียวกันยืนยันว่ามีการเข้าถึงโดยไม่ได้รับอนุญาตจริง ดำเนินมาตรการฉุกเฉิน และเริ่มระบุวิธีการโจมตีพร้อมจัดการแก้ไข

เมื่อวันที่ 20 ตุลาคม 2026 Capcom จัดตั้งศูนย์บัญชาการภายในเพื่อรับมือเหตุการณ์ และดำเนินการรวบรวมข้อมูลพร้อมใช้มาตรการป้องกันผลกระทบเพิ่มเติมต่อไป ผลการสอบสวนยืนยันว่าข้อมูลลูกค้าบางส่วนที่ลงทะเบียนไว้กับ CAPCOM ID ถูกเข้าถึงโดยไม่ได้รับอนุญาต และมีการเปลี่ยนรหัสผ่านของบัญชีจำนวนจำกัดโดยไม่ได้รับอนุญาต ในวันเดียวกัน บริษัทได้รายงานเรื่องดังกล่าวต่อคณะกรรมการกำกับดูแลความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ ซึ่งเป็นหน่วยงานที่ให้คำปรึกษาจากภายนอก

เมื่อวันที่ 21 ตุลาคม 2026 Capcom รายงานเหตุการณ์ดังกล่าวต่อสำนักงานตำรวจจังหวัดโอซาก้าและคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น บริษัทระบุว่ายังคงติดตามสถานการณ์ สอบสวนเหตุการณ์ และประเมินขอบเขตผลกระทบทั้งหมด

คำแนะนำสำหรับลูกค้าและช่องทางติดต่อเพื่อขอความช่วยเหลือ

บริษัทระบุว่าที่อยู่อีเมลที่ลงทะเบียนไว้กับ CAPCOM ID ยังคงใช้งานได้ตามปกติโดยไม่หยุดชะงัก พร้อมเตือนว่าข้อมูลที่ได้รับผลกระทบอาจถูกนำไปใช้ในทางที่ผิดเพื่อส่งอีเมลหรือข้อความหลอกลวงโดยแอบอ้างเป็น Capcom หรือบุคคลที่เกี่ยวข้อง และแนะนำให้ผู้ที่ได้รับอีเมลหรือข้อความน่าสงสัยใช้ความระมัดระวัง งดเข้าถึง URL ที่อยู่ในข้อความ และไม่เปิดไฟล์แนบ

บริษัทจัดตั้งช่องทางบริการลูกค้าเฉพาะสำหรับเหตุการณ์นี้ ในญี่ปุ่น สามารถติดต่อสายด่วนโทรฟรี 0120-801-271 ได้ตั้งแต่เวลา 10:00 น. ถึง 20:00 น. ตามเวลามาตรฐานญี่ปุ่น (JST) ลูกค้าในอเมริกาเหนือ อเมริกากลาง และอเมริกาใต้สามารถส่งแบบฟอร์มสอบถามทางออนไลน์ผ่านหน้าบริการลูกค้าของ Capcom USA ลูกค้าในยุโรป ตะวันออกกลาง และแอฟริกาสามารถใช้แบบฟอร์มสอบถามหรือส่งอีเมลไปที่ [email protected] ส่วนลูกค้าในเอเชีย ยกเว้นญี่ปุ่น และในโอเชียเนีย สามารถติดต่อ [email protected] ได้

ก่อนหน้านี้ Capcom ได้ให้รายละเอียดเกี่ยวกับเหตุการณ์ด้านความปลอดภัยของข้อมูลอีกกรณีหนึ่งในข่าวประชาสัมพันธ์เมื่อวันที่ 13 เมษายน 2021 ซึ่งนำเสนอผลสรุปสุดท้ายจากการสอบสวนภายนอก ตามข่าวประชาสัมพันธ์ดังกล่าว ผู้โจมตีเข้าถึงเครือข่ายภายในของบริษัทโดยไม่ได้รับอนุญาตในเดือนตุลาคม 2020 ผ่านการโจมตีทางไซเบอร์ต่ออุปกรณ์ VPN สำรองรุ่นเก่าที่ดูแลโดย Capcom U.S.A., Inc. ซึ่งเป็นบริษัทย่อยในอเมริกาเหนือ ต่อมาอุปกรณ์ในสำนักงานของบริษัททั้งในสหรัฐฯ และญี่ปุ่นถูกเจาะระบบ แรนซัมแวร์เข้ารหัสไฟล์ในอุปกรณ์ที่ได้รับผลกระทบตั้งแต่ช่วงดึกของวันที่ 1 พฤศจิกายน 2020 และ Capcom ตรวจพบปัญหาการเชื่อมต่อเมื่อวันที่ 2 พฤศจิกายน 2020 พร้อมพบข้อความข่มขู่บนอุปกรณ์ที่ได้รับผลกระทบจากกลุ่มที่เรียกตัวเองว่า Ragnar Locker

ข่าวประชาสัมพันธ์ปี 2021 ระบุว่ามีผู้ได้รับการยืนยันว่าข้อมูลถูกเจาะจากเหตุการณ์นั้น 15,649 คน โดยระบุว่าไม่มีข้อมูลที่มีความเสี่ยงรายการใดมีข้อมูลบัตรเครดิต เนื่องจากธุรกรรมออนไลน์ดำเนินการโดยผู้ให้บริการภายนอกผ่านระบบแยกต่างหาก ซึ่งไม่ได้เกี่ยวข้องกับการโจมตี

หลังเหตุการณ์ในปี 2020 Capcom ได้จัดตั้งคณะกรรมการกำกับดูแลความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศในช่วงครึ่งหลังของเดือนมกราคม 2021 เพื่อรับข้อเสนอแนะจากผู้เชี่ยวชาญภายนอกอย่างต่อเนื่อง ข่าวประชาสัมพันธ์ปี 2021 ระบุว่าคณะกรรมการมีสมาชิกจากภายนอก 4 คน ได้แก่ ศาสตราจารย์มหาวิทยาลัย 2 คนซึ่งเป็นผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ ทนายความที่เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์และกฎหมายคุ้มครองข้อมูลส่วนบุคคล และผู้สอบบัญชีรับอนุญาตซึ่งเป็นผู้เชี่ยวชาญด้านการตรวจสอบระบบไอที ตามข่าวประชาสัมพันธ์ฉบับใหม่ คณะกรรมการที่ปรึกษาจากภายนอกชุดนี้เป็นชุดเดียวกับที่ได้รับรายงานของบริษัทเกี่ยวกับเหตุการณ์ CAPCOM ID เมื่อวันที่ 20 ตุลาคม 2026

ในข่าวประชาสัมพันธ์ที่ลงนามโดย Haruhiro Tsujimoto ประธานบริษัทและประธานเจ้าหน้าที่ฝ่ายปฏิบัติการ Capcom ระบุว่าบริษัทได้ตรวจพบและจัดการวิธีการโจมตีที่เกี่ยวข้องกับเหตุการณ์ดังกล่าวแล้ว และให้ความสำคัญกับเรื่องนี้อย่างยิ่ง บริษัทระบุว่าจะดำเนินการสอบสวนอย่างละเอียดต่อไป และจะใช้มาตรการป้องกันไม่ให้เกิดเหตุซ้ำ รวมถึงเสริมความแข็งแกร่งให้กรอบการรักษาความมั่นคงปลอดภัยของข้อมูล โดยอาศัยผลการสอบสวนเป็นพื้นฐาน บริษัทระบุว่าจะเผยแพร่ข้อมูลอัปเดตโดยเร็วผ่านเว็บไซต์อย่างเป็นทางการและช่องทางอื่นที่เหมาะสม หากพบข้อเท็จจริงเพิ่มเติมที่จำเป็นต้องเปิดเผย