Capcom công bố 11,77 triệu bản ghi CAPCOM ID bị truy cập trái phép

Trong thông cáo báo chí ngày 22 tháng 10 năm 2026, Capcom cho biết một bên thứ ba đã truy cập trái phép một số thông tin khách hàng liên kết với CAPCOM ID, dịch vụ tài khoản thành viên trực tuyến do công ty vận hành; tổng cộng 11.774.247 bản ghi trên toàn thế giới bị ảnh hưởng. Công ty có trụ sở tại Osaka đã xin lỗi khách hàng và các bên liên quan, đồng thời cho biết đã báo cáo sự việc với Cảnh sát tỉnh Osaka và Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản.

CAPCOM ID là tài khoản dùng chung, cho phép người đăng ký truy cập nhiều dịch vụ web của Capcom và cần thiết để chơi trực tuyến một số trò chơi của Capcom. Capcom cho biết đã hoàn tất các biện pháp ứng phó khẩn cấp cần thiết và các dịch vụ sử dụng CAPCOM ID vẫn hoạt động. Công ty cho biết sự việc không ảnh hưởng đến khả năng truy cập hoặc chơi bất kỳ trò chơi nào của người chơi.

Bản ghi bị ảnh hưởng và tình trạng tài khoản

Thông cáo chia thông tin bị ảnh hưởng thành ba nhóm, với số liệu tính đến ngày 22 tháng 10.

Nhóm chính gồm các bản ghi địa chỉ email và thông tin định danh riêng của hệ thống (ngày giờ tạo tài khoản, ngày giờ đăng nhập gần nhất, số lần đăng nhập và địa chỉ IP của thiết bị được dùng trong lần đăng nhập gần nhất), với tổng cộng 11.774.247 bản ghi trên toàn thế giới. Trong số đó, 43 bản ghi còn có ngày sinh, giới tính, quốc gia hoặc khu vực và biệt danh.

Capcom cũng xác nhận mật khẩu của 196 tài khoản trong tổng số nói trên đã bị thay đổi trái phép. Công ty cho biết mật khẩu liên kết với các tài khoản này đã được đặt lại, đồng thời chưa xác nhận có mật khẩu đăng nhập tài khoản CAPCOM ID do chính khách hàng đặt ban đầu nào bị xâm phạm hay không. Công ty cho biết vẫn đang điều tra phạm vi ảnh hưởng có thể phát sinh từ sự việc.

Thông tin thẻ tín dụng không nằm trong số dữ liệu bị ảnh hưởng, và Capcom cho biết sẽ thông báo cho những khách hàng bị ảnh hưởng bởi sự việc.

Diễn biến sự việc

Theo thông cáo, ngày 19 tháng 10 năm 2026, Capcom phát hiện hoạt động đáng ngờ cho thấy có khả năng CAPCOM ID bị truy cập trái phép và lập tức bắt đầu chặn hoạt động truy cập, đồng thời điều tra nguyên nhân cũng như phạm vi sự việc. Cùng ngày, công ty xác nhận đã xảy ra truy cập trái phép, triển khai các biện pháp khẩn cấp và tiến hành xác định, xử lý phương thức tấn công.

Ngày 20 tháng 10 năm 2026, Capcom thành lập ban chỉ đạo ứng phó sự cố nội bộ, tiếp tục thu thập thông tin và triển khai các biện pháp ngăn ngừa ảnh hưởng lan rộng. Cuộc điều tra xác nhận một số thông tin khách hàng đăng ký với CAPCOM ID đã bị truy cập trái phép, đồng thời mật khẩu của một số lượng tài khoản hạn chế đã bị thay đổi trái phép. Cùng ngày, công ty báo cáo vụ việc với Ủy ban Giám sát An ninh Công nghệ Thông tin, cơ quan cố vấn bên ngoài của mình.

Ngày 21 tháng 10 năm 2026, Capcom báo cáo sự việc với Cảnh sát tỉnh Osaka và Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản. Công ty cho biết vẫn đang theo dõi tình hình, điều tra sự việc và đánh giá toàn bộ phạm vi ảnh hưởng.

Khuyến cáo dành cho khách hàng và các kênh hỗ trợ

Công ty cho biết các địa chỉ email đăng ký với CAPCOM ID vẫn có thể tiếp tục được sử dụng bình thường. Công ty cảnh báo thông tin bị ảnh hưởng có thể bị lợi dụng để gửi email hoặc các thông tin liên lạc gian lận, giả mạo Capcom hoặc các bên liên quan, đồng thời khuyến cáo bất kỳ ai nhận được email hoặc tin nhắn đáng ngờ cần thận trọng, không truy cập bất kỳ URL nào có trong tin nhắn và không mở tệp đính kèm.

Công ty đã thiết lập các kênh hỗ trợ khách hàng riêng cho sự việc. Tại Nhật Bản, đường dây hỗ trợ miễn phí 0120-801-271 hoạt động từ 10:00 sáng đến 8:00 tối, giờ JST. Khách hàng ở Bắc Mỹ, Trung Mỹ và Nam Mỹ có thể gửi biểu mẫu yêu cầu hỗ trợ trực tuyến thông qua trang hỗ trợ khách hàng của Capcom USA. Khách hàng ở châu Âu, Trung Đông và châu Phi có thể sử dụng biểu mẫu yêu cầu hỗ trợ hoặc gửi email [email protected], còn khách hàng ở châu Á ngoài Nhật Bản và châu Đại Dương có thể liên hệ [email protected].

Trước đây, Capcom đã trình bày chi tiết về một sự cố an ninh dữ liệu riêng trong thông cáo ngày 13 tháng 4 năm 2021, công bố kết quả cuối cùng của cuộc điều tra bên ngoài. Theo thông cáo đó, những kẻ tấn công đã truy cập trái phép vào mạng nội bộ của công ty vào tháng 10 năm 2020 thông qua một cuộc tấn công mạng nhằm vào thiết bị VPN sao lưu đời cũ do công ty con ở Bắc Mỹ là Capcom U.S.A., Inc. quản lý. Các thiết bị tại văn phòng của công ty ở Mỹ và Nhật Bản sau đó bị xâm nhập; mã độc tống tiền bắt đầu mã hóa các tệp trên những thiết bị bị ảnh hưởng vào cuối ngày 1 tháng 11 năm 2020. Ngày 2 tháng 11 năm 2020, Capcom phát hiện sự cố kết nối và tìm thấy trên các thiết bị bị ảnh hưởng một thông điệp đe dọa từ nhóm tự xưng là Ragnar Locker.

Thông cáo năm 2021 cho biết sự cố đó đã làm lộ thông tin của 15.649 người. Theo thông cáo, không có dữ liệu nào có nguy cơ bị xâm phạm chứa thông tin thẻ tín dụng, vì các giao dịch trực tuyến được xử lý bởi một nhà cung cấp dịch vụ bên thứ ba trên một hệ thống riêng không liên quan đến cuộc tấn công.

Sau sự cố năm 2020, Capcom thành lập Ủy ban Giám sát An ninh Công nghệ thông tin vào nửa cuối tháng 1 năm 2021 để liên tục tiếp nhận khuyến nghị từ các chuyên gia bên ngoài. Thông cáo năm 2021 mô tả bốn thành viên bên ngoài của ủy ban: hai giáo sư đại học là chuyên gia an ninh mạng, một luật sư chuyên về an ninh mạng và luật bảo vệ thông tin cá nhân, cùng một kế toán viên công chứng chuyên về kiểm toán hệ thống CNTT. Theo thông cáo mới, đây cũng chính là cơ quan cố vấn bên ngoài đã nhận báo cáo của công ty về sự cố CAPCOM ID vào ngày 20 tháng 10 năm 2026.

Trong thông cáo do Chủ tịch kiêm Giám đốc vận hành Haruhiro Tsujimoto ký, Capcom cho biết đã xác định và xử lý phương thức tấn công liên quan đến sự cố, đồng thời hết sức coi trọng vấn đề này. Công ty cho biết sẽ tiếp tục điều tra chi tiết và căn cứ vào kết quả điều tra để triển khai các biện pháp ngăn sự cố tái diễn, đồng thời tăng cường hơn nữa khuôn khổ bảo mật thông tin. Công ty cho biết sẽ nhanh chóng cập nhật thông tin trên trang web chính thức và các kênh phù hợp khác nếu xác định được thêm sự thật cần công bố.