สรุปสั้น

บริษัท Capcom ผู้พัฒนาเกมสัญชาติญี่ปุ่น เปิดเผยเหตุข้อมูลรั่วที่กระทบอีเมลกว่า 11 ล้านรายการ เหตุนี้ตรวจพบเมื่อวันที่ 19 ตุลาคม 2569 และเกิดจากการเข้าถึงโดยไม่ได้รับอนุญาตใน CAPCOM ID บริการบัญชีกลางที่ผู้เล่นใช้เข้าบริการออนไลน์และเล่นเกมออนไลน์ของบริษัท ผู้โจมตีขโมยอีเมลของผู้ใช้ 11,774,247 ราย พร้อมข้อมูลบัญชี ได้แก่ วันที่สร้างบัญชี วันที่ล็อกอินล่าสุด จำนวนครั้งที่ล็อกอิน และที่อยู่ IP ของการล็อกอินครั้งล่าสุด

สำหรับลูกค้า 43 ราย ผู้โจมตียังได้วันเกิด เพศ ประเทศหรือภูมิภาค และชื่อเล่นไปด้วย นอกจากนี้ Capcom พบว่าผู้โจมตีเปลี่ยนรหัสผ่าน CAPCOM ID ของผู้ใช้ 196 ราย บริษัทยืนยันว่ารหัสผ่านของผู้ใช้ไม่รั่ว และได้รีเซ็ตรหัสผ่านของบัญชีที่ถูกเปลี่ยนแล้ว บริการทั้งหมดที่ใช้ CAPCOM ID ยังเปิดใช้งานตามปกติ บริษัทแจ้งหน่วยงานที่เกี่ยวข้องแล้ว และเตือนผู้ใช้ให้ระวังอีเมลที่แอบอ้างบริษัทพร้อม URL หรือไฟล์แนบน่าสงสัย ส่วนช่องทางที่ผู้โจมตีใช้ยังไม่เปิดเผย

รายละเอียดข่าว

เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 23 ตุลาคม 2569 อ้างประกาศของ Capcom ที่เผยแพร่เมื่อวันที่ 22 ตุลาคม ว่าเหตุนี้กระทบอีเมล 11 ล้านรายการ และข้อมูลส่วนบุคคลของผู้ใช้จำนวนเล็กน้อย ระบบที่ถูกเข้าถึงคือ CAPCOM ID ซึ่งเป็นบริการกลางที่ใช้ร่วมกันสำหรับเข้าบริการออนไลน์และเล่นเกมออนไลน์ของ Capcom

ข้อมูลที่หลุดในวงกว้างคืออีเมลและข้อมูลกิจกรรมบัญชี ได้แก่ วันที่สร้าง วันล็อกอินล่าสุด จำนวนครั้งที่ล็อกอิน และ IP ของการล็อกอินครั้งล่าสุด ส่วนกลุ่ม 43 รายที่ข้อมูลส่วนบุคคลหลุดมากกว่า มีวันเกิด เพศ ประเทศหรือภูมิภาค และชื่อเล่น ด้านบัญชี 196 รายที่ถูกเปลี่ยนรหัสผ่าน แสดงว่าผู้โจมตีไม่ได้แค่อ่านข้อมูล แต่ยังแก้ไขบัญชีได้ด้วย แม้บริษัทจะยืนยันว่ารหัสผ่านของผู้ใช้ไม่ได้หลุดออกไป

Capcom ระบุว่าได้ดำเนินมาตรการตอบสนองเหตุแล้ว เริ่มติดต่อลูกค้าที่ได้รับผลกระทบตามลำดับ และตั้งช่องทางติดต่อเฉพาะสำหรับเรื่องนี้ บริษัทแจ้งหน่วยงานที่เกี่ยวข้องแล้วและยังสอบสวนต่อ พร้อมระบุว่า “เราให้ความสำคัญกับเรื่องนี้อย่างจริงจัง จะสำรวจโดยละเอียดต่อไป ดำเนินมาตรการป้องกันการเกิดซ้ำตามสาเหตุที่พบ และเสริมระบบความปลอดภัยสารสนเทศให้แข็งแรงขึ้น”

ขอบเขตข้อมูลที่รั่ว

ข้อมูลที่หลุดแบ่งได้เป็นสามระดับ ระดับแรกคืออีเมลและข้อมูลกิจกรรมบัญชีของผู้ใช้ 11,774,247 ราย ซึ่งแม้ดูไม่อ่อนไหวมาก แต่ข้อมูลอย่างวันล็อกอินล่าสุดและ IP ช่วยให้ผู้โจมตีรู้ว่าบัญชีไหนยังใช้งานอยู่ และผู้ใช้อยู่ประเทศหรือภูมิภาคใด ทำให้คัดเป้าฟิชชิงได้แม่นขึ้น ระดับที่สองคือผู้ใช้ 43 รายที่ข้อมูลส่วนบุคคลหลุดเพิ่ม ระดับที่สามคือบัญชี 196 รายที่ถูกเปลี่ยนรหัสผ่าน ซึ่งเป็นสัญญาณของการยึดบัญชี

Capcom ยังไม่เปิดเผยว่าผู้โจมตีเข้าถึงระบบอย่างไร การที่เปลี่ยนรหัสผ่านได้โดยที่รหัสผ่านไม่รั่ว ชี้ว่าผู้โจมตีอาจมีสิทธิ์ในระดับที่แก้ข้อมูลบัญชีได้โดยตรง หรือใช้ฟังก์ชันจัดการบัญชีบางอย่าง แต่ทั้งหมดนี้เป็นการคาดการณ์ที่บริษัทยังไม่ยืนยัน

ผลกระทบ

ผู้เล่นเกมของ Capcom ทั่วโลกกว่า 11 ล้านรายเสี่ยงต่ออีเมลฟิชชิงที่แอบอ้าง Capcom หรือแพลตฟอร์มเกม เช่น แจ้งปัญหาบัญชี แจกไอเท็ม หรือยืนยันการซื้อ เพื่อหลอกเอารหัสผ่านหรือข้อมูลบัตร และผู้ที่ใช้อีเมลกับรหัสผ่านเดียวกันในหลายบริการก็เสี่ยงถูกยิงรหัสผ่านซ้ำ (credential stuffing) แม้รหัสผ่าน CAPCOM ID จะไม่รั่วก็ตาม

ในภาพใหญ่ บัญชีเกมมีมูลค่าในตลาดมืด ทั้งจากไอเท็ม ยอดเงินในเกม และบัญชีที่ผูกบัตร ระบบบัญชีกลางของบริษัทเกมรายใหญ่จึงเป็นเป้าที่คุ้มค่า และการรวมทุกบริการไว้ใน ID เดียวทำให้เหตุครั้งเดียวกระทบผู้ใช้จำนวนมาก

คำแนะนำ

  • ผู้ใช้ CAPCOM ID ระวังอีเมลที่อ้างชื่อ Capcom หรือบริษัทในเครือที่มี URL หรือไฟล์แนบน่าสงสัย และเข้าเว็บไซต์ทางการโดยพิมพ์ที่อยู่เองแทนการคลิกลิงก์
  • เปลี่ยนรหัสผ่าน CAPCOM ID และรหัสผ่านของบริการอื่นที่ใช้ซ้ำกัน และเปิดการยืนยันตัวตนสองชั้นหากมี
  • ตรวจประวัติบัญชีเกมที่ผูกกับ CAPCOM ID ว่ามีการซื้อหรือเปลี่ยนแปลงที่ไม่ได้ทำเองหรือไม่
  • องค์กรที่ให้บริการบัญชีกลางแก่ผู้ใช้จำนวนมาก ควรแยกสิทธิ์ระบบจัดการบัญชี เฝ้าระวังการเปลี่ยนรหัสผ่านหรืออีเมลจำนวนมากผิดปกติ และแจ้งเตือนผู้ใช้ทุกครั้งที่ข้อมูลบัญชีถูกแก้ไข

แหล่งอ้างอิง