نقض داده CAPCOM ID؛ اطلاعات ۱۱.۷ میلیون حساب افشا شد

کپکام تأیید کرده سامانه حساب مشترک CAPCOM ID هدف دسترسی غیرمجاز قرار گرفته و نشانی ایمیل و بخشی از فراداده‌های بیش از ۱۱.۷ میلیون حساب در معرض افشا بوده است. دامنه رخداد بسیار بزرگ است، اما بر پایه اطلاعات منتشرشده، گذرواژه بیشتر کاربران و اطلاعات کارت بانکی افشا نشده و خدمات آنلاین شرکت نیز متوقف نشده‌اند.

در یک نگاه

• بیش از ۱۱.۷ میلیون نشانی ایمیل همراه با تاریخ ایجاد حساب، زمان آخرین ورود، شمار ورودها و نشانی IP آخرین ورود در معرض افشا قرار گرفته است.
• برای ۴۳ حساب، اطلاعات تکمیلی مانند تاریخ تولد، جنسیت، نام مستعار و کشور نیز افشا شده است.
• مهاجمان گذرواژه ۱۹۶ حساب را تغییر دادند؛ کپکام می‌گوید این گذرواژه‌ها بازنشانی شده‌اند و گذرواژه سایر اعضا افشا نشده است.
• اطلاعات کارت بانکی تحت تأثیر قرار نگرفته و خدمات آنلاین شرکت همچنان فعال‌اند.

چه داده‌هایی در رخنه CAPCOM ID دیده شده است؟

CAPCOM ID حساب مشترکی است که کاربران برای ورود به بخشی از خدمات وب و بازی‌های آنلاین کپکام از آن استفاده می‌کنند. همین نقش مرکزی باعث می‌شود یک رخنه در این سامانه فقط مسئله‌ای مربوط به یک بازی نباشد؛ داده‌های حساب می‌تواند برای ساخت پیام‌های فریبنده و هدف‌گیری دقیق‌تر کاربران به کار رود.

بر اساس گزارش BleepingComputer، فهرست اصلی داده‌های افشاشده شامل نشانی ایمیل، تاریخ ایجاد حساب، زمان آخرین ورود، تعداد دفعات ورود و نشانی IP استفاده‌شده در آخرین ورود است. این مجموعه به‌تنهایی گذرواژه را در اختیار مهاجم نمی‌گذارد، اما می‌تواند تصویری از قدمت و فعالیت حساب و محل تقریبی اتصال کاربر بسازد.

دامنه داده برای همه کاربران یکسان نبوده است. کپکام گفته در زیرمجموعه‌ای شامل ۴۳ حساب، تاریخ تولد، جنسیت، نام مستعار و کشور نیز مشاهده شده است. در زیرمجموعه‌ای دیگر شامل ۱۹۶ حساب، مهاجمان گذرواژه ورود را تغییر داده‌اند؛ اقدامی که می‌توانست صاحبان آن حساب‌ها را از دسترسی خارج کند. شرکت این گذرواژه‌ها را بازنشانی کرده است.

چه چیزهایی طبق گزارش افشا نشده‌اند؟

تفکیک داده‌های افشاشده از داده‌های سالم برای سنجش خطر مهم است. کپکام اعلام کرده گذرواژه اعضای ثبت‌شده ــ به‌جز همان ۱۹۶ حسابی که مهاجمان رمز آن‌ها را تغییر دادند ــ در این رخداد افشا نشده است. اطلاعات کارت اعتباری نیز تحت تأثیر قرار نگرفته است. بنابراین شواهد منتشرشده از سرقت گسترده گذرواژه یا داده پرداخت همه کاربران پشتیبانی نمی‌کند.

این محدودیت به معنی بی‌خطر بودن رخداد نیست. نشانی ایمیل واقعی همراه با نشانه‌هایی از فعالیت حساب برای اجرای فیشینگ هدفمند کافی است. مهاجم می‌تواند در پیامی جعلی به «رخداد امنیتی»، «بازنشانی حساب» یا «تأیید کشور و تاریخ تولد» اشاره کند و از اضطراب کاربر برای گرفتن رمز یا کد ورود استفاده کند. دقیقاً به همین دلیل، کاربران باید پیام‌های ناخواسته‌ای را که پیوند یا فایل ضمیمه دارند با احتیاط بیشتری بررسی کنند.

زمان‌بندی رخداد و بخش‌های هنوز نامعلوم

کپکام فعالیت مشکوک را در ۱۹ اکتبر شناسایی و دسترسی غیرمجاز را تأیید کرد. تا روز بعد روشن شد که اطلاعات مشتریان در معرض دسترسی قرار گرفته است. شرکت در ۲۱ اکتبر موضوع را به پلیس و کمیسیون حفاظت از اطلاعات شخصی ژاپن گزارش داد و اعلام کرد اطلاع‌رسانی به کاربران آسیب‌دیده به‌تدریج انجام می‌شود.

زمان دقیق آغاز نفوذ هنوز روشن نیست. کپکام گفته مسیر ورود را شناسایی و اقدام‌های امنیتی برای جلوگیری از تکرار انجام داده، اما جزئیات فنی دسترسی اولیه را منتشر نکرده است. در نتیجه، نمی‌توان با اطمینان گفت مهاجمان چه مدت در سامانه حضور داشته‌اند یا کدام ضعف فنی یا اعتبارنامه راه ورود را باز کرده است. نبود این جزئیات همچنین مانع از آن است که رخداد را به یک آسیب‌پذیری مشخص یا گروه معین نسبت دهیم.

شرکت گفته خدمات آنلاینش تحت تأثیر عملیاتی قرار نگرفته‌اند. این نکته باید جدا از محرمانگی داده سنجیده شود: ممکن است یک سرویس همچنان در دسترس باشد، اما داده بخشی از کاربرانش افشا شده باشد. فعال ماندن بازی‌ها یا وب‌سایت‌ها به‌تنهایی نشان نمی‌دهد که رخنه کم‌اهمیت بوده است.

کاربران اکنون چه کارهایی انجام دهند؟

نخستین اقدام، باز کردن پیام‌ها و اعلان‌ها از مسیرهای رسمی خود سرویس است، نه از طریق پیوندی که در ایمیل یا پیام‌رسان دریافت می‌شود. اگر پیامی از کاربر می‌خواهد فوراً وارد حساب شود، بهتر است نشانی سایت به‌طور مستقیم در مرورگر باز شود و وضعیت حساب از همان‌جا بررسی شود.

کاربرانی که از یک گذرواژه مشابه در چند سرویس استفاده کرده‌اند، بهتر است برای هر حساب یک رمز منحصربه‌فرد انتخاب کنند. گزارش فعلی نمی‌گوید گذرواژه‌های عمومی CAPCOM ID افشا شده‌اند، اما استفاده دوباره از رمز در چند سایت همیشه اثر هر رخداد امنیتی را بزرگ‌تر می‌کند. مدیر گذرواژه می‌تواند ساخت و نگهداری رمزهای متفاوت را ساده‌تر کند.

برای ۱۹۶ حسابی که گذرواژه‌شان تغییر کرده، بازنشانی انجام‌شده از سوی شرکت اهمیت مستقیم دارد. صاحبان این حساب‌ها باید سابقه ورود، پیام‌های تغییر تنظیمات و هر اتصال ناشناس را بررسی کنند. کاربران دیگر نیز بهتر است مراقب درخواست‌های جعلی برای «تأیید اطلاعات»، فایل‌های ضمیمه و دامنه‌هایی باشند که ظاهرشان شبیه سایت رسمی است، اما نشانی متفاوتی دارند.

چرا این رخداد برای صنعت بازی مهم است؟

حساب‌های مشترک بازی به نقطه اتصال چند خدمت تبدیل شده‌اند: انجمن‌ها، پاداش‌ها، خریدها، رویدادها و تجربه‌های آنلاین. هرچه این حساب مرکزی‌تر شود، ارزش داده آن برای مهاجم هم بیشتر می‌شود. حتی بدون اطلاعات کارت بانکی، ترکیب ایمیل، سابقه ورود، IP و مشخصات محدود هویتی می‌تواند برای مهندسی اجتماعی، جعل پیام پشتیبانی و حملات بعدی استفاده شود.

کپکام پیش‌تر نیز با یک رخداد بزرگ روبه‌رو شده بود. در حمله‌ای که در سال ۲۰۲۰ به باج‌افزار Ragnar Locker نسبت داده شد، مهاجمان مدعی سرقت حجم بزرگی از داده شدند و شرکت بعداً گفت یک دستگاه قدیمی VPN مسیر ورود بوده است. رخداد تازه لزوماً به آن حمله مرتبط نیست و نباید بدون سند به همان عامل نسبت داده شود؛ با این حال، نشان می‌دهد حفاظت از سامانه‌های هویتی و مسیرهای ورود قدیمی مسئله‌ای مداوم است، نه کاری که با یک اصلاح پایان یابد.

اکنون پرسش‌های اصلی درباره زمان دقیق شروع نفوذ، روش دسترسی اولیه و گستره مشاهده یا استخراج داده‌هاست. پاسخ روشن به این موارد مشخص می‌کند آیا اقدام‌های اعلام‌شده فقط مسیر شناخته‌شده را بسته‌اند یا کنترل‌های گسترده‌تری برای شناسایی رفتار غیرعادی و محدودکردن دسترسی مهاجم ایجاد شده است.