اختراق مزعوم لبيانات كابكوم طال حسابات CAPCOM ID وضع 11.77 مليون سجل تحت الأضواء. إذا سبق لك تسجيل الدخول إلى أي خدمة من خدمات كابكوم، سواء لشراء لعبة أو الانضمام إلى نسخة تجريبية أو إدارة ملف شخصي، فمن المفيد أن تخصص بضع دقائق لفحص حسابك وتشديد أمانه. تتناول هذه التدوينة ما تم الإبلاغ عنه، وكيفية التحقق من تعرّضك، وسبب عدم جدوى شبكة VPN في هذا النوع من الحوادث.
ملاحظة حول المصادر: التفاصيل أدناه مستمدة من تقارير ثانوية، وبعض الأرقام تختلف قليلًا بين وسيلة إعلامية وأخرى (11.77 مليون مقابل 11.7 مليون، على سبيل المثال). تعامل مع الأرقام كما وردت، وتحقق منها مقابل البيان الرسمي لشركة كابكوم.
ما كشف عنه اختراق كابكوم وفق التقارير
وفقًا للتغطية المتاحة حتى الآن، أفصحت كابكوم عن وصول غير مصرح به من طرف ثالث إلى سجلات مرتبطة بـ CAPCOM ID، وهو نظام الحسابات المستخدم عبر ألعاب الشركة وخدماتها. الإجمالي المبلّغ عنه هو 11,774,247 حسابًا.
تُوصف البيانات المكشوفة بأنها عناوين بريد إلكتروني وسجلات مرتبطة بتسجيل الدخول (تُسمى أحيانًا البيانات الوصفية لتسجيل الدخول). يذكر أحد التقارير أيضًا أنه تم تغيير كلمات المرور في 196 من الحسابات، ما قد يشير إلى أن الطرف الثالث فعل أكثر من مجرد الاطلاع على البيانات في تلك الحالات. لم نتحقق من هذه التفصيلة بشكل مستقل، لذا ابحث عن تأكيد في إشعار كابكوم نفسه.
ما لم يتم إثباته في المواد التي راجعناها لا يقل أهمية. ليست لدينا تفاصيل مؤكدة حول كيفية حدوث الوصول، أو المدة التي استمر فيها، أو ما إذا كانت معلومات الدفع معنية. إلى أن تصرّح كابكوم بالمزيد، تجنّب افتراض أفضل السيناريوهات أو أسوأها.
ليست هذه أيضًا المرة الأولى التي تتصدر فيها كابكوم عناوين الأخبار الأمنية. تصف تغطية أقدم هجومًا على الشركة في نوفمبر 2020 أُبلغ عن تأثيره على نحو 350,000 شخص. ذلك حدث منفصل، ويستحسن الفصل بينهما عند البحث عن المعلومات.
كيف تتحقق مما إذا كان حساب CAPCOM ID الخاص بك متأثرًا
بما أن هذا الاختراق حدث من جهة الشركة، فلا يمكنك أن ترى مباشرة من جهازك ما إذا كنت مشمولًا. إليك طرقًا عملية للمعرفة:
- ابحث عن رسالة بريد إلكتروني من كابكوم. عادةً ما تُخطر الشركات المستخدمين المتأثرين. لا تنقر على الروابط في أي رسالة لم تكن تتوقعها. بدلًا من ذلك، انتقل إلى موقع كابكوم مباشرةً بكتابة العنوان بنفسك.
- اقرأ البيان الرسمي لكابكوم. هذا هو المصدر الموثوق لما تم كشفه وما توصي به الشركة.
- تحقق من نشاط حسابك. راجع حساب CAPCOM ID بحثًا عن عمليات تسجيل دخول غير مألوفة، أو تفاصيل تم تغييرها، أو كلمة مرور لم تعد تعمل. كلمة المرور التي تتوقف عن العمل فجأةً علامة تحذيرية خاصة بالنظر إلى تغييرات كلمات المرور المبلّغ عنها.
- استخدم خدمة إشعارات الاختراق. تتيح لك أدوات موثوقة إدخال عنوان بريد إلكتروني ومعرفة ما إذا كان يظهر في مجموعات بيانات اختراقات معروفة. قد تستغرق الحوادث الجديدة وقتًا لتظهر، لذا فالن نتيجة خالية ليست ضمانًا.
- ابحث في صندوق بريدك الوارد. ابحث عن عنوان البريد الإلكتروني الذي استخدمته مع كابكوم وتحقق مما إذا كنت قد تلقيت طلبات إعادة تعيين كلمة مرور غريبة أو محاولات تصيّد مؤخرًا.
توقّع التصيّد. عناوين البريد الإلكتروني هي بالضبط ما يحتاجه المحتالون لإرسال رسائل مقنعة تنتحل صفة كابكوم أو Steam أو متجر ألعاب. كن متشككًا في أي شيء عاجل يطلب منك تسجيل الدخول أو تأكيد التفاصيل.
تأمين حسابك: المصادقة الثنائية وكلمات مرور فريدة ومدير كلمات المرور
حتى لو لم تكن متأكدًا من تعرّضك، فهناك خطوات قليلة تستحق اتخاذها الآن.
غيّر كلمة المرور الخاصة بك. اختر كلمة مرور جديدة طويلة وفريدة لحساب CAPCOM ID. إذا كنت قد أعدت استخدام تلك الكلمة في أي مكان آخر، فغيّرها في تلك الحسابات أيضًا. إعادة الاستخدام هي ما يحوّل اختراق شركة واحدة إلى مشكلة عبر العديد من حساباتك، وهو موضوع شهدناه في حوادث أخرى مثل اختراق بيانات Rakuten Drive.
فعّل المصادقة الثنائية (2FA). إذا كانت كابكوم توفرها لحسابك، ففعّلها. تطبيق المصادقة أو مفتاح أمان عتادي أقوى عمومًا من رموز الرسائل النصية. مع تفعيل المصادقة الثنائية، تصبح كلمة المرور المسروقة وحدها أقل فائدة بكثير للمهاجم.
استخدم مدير كلمات المرور. يولّد مدير كلمات المرور كلمات مرور فريدة ويخزنها حتى لا تضطر إلى تذكرها. كما يسهّل اكتشاف بيانات الاعتماد المعاد استخدامها، وكثير منها يمكنه تحذيرك من الاختراقات المعروفة.
راجع الحسابات المرتبطة. تحقق من المنصات وعناوين البريد الإلكتروني المرتبطة بحساب CAPCOM ID، وأزل أي شيء لم تعد تستخدمه.
أمّن بريدك الإلكتروني أيضًا. حساب بريدك الإلكتروني هو مفتاح إعادة تعيين كل شيء آخر. تأكد من أن لديه كلمة مرور قوية وفريدة ومصادقة ثنائية مفعّلة.
لماذا لا تحمي شبكة VPN من الاختراقات على مستوى الحساب
من الشائع افتراض أن شبكة VPN أداة خصوصية شاملة، لكنها لا تعالج هذه الحالة. تشفّر شبكة VPN الاتصال بين جهازك وخادم VPN وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. ذلك مفيد على شبكات Wi-Fi العامة وللحد من بعض التتبع.
لكنها لا تفعل شيئًا بشأن البيانات التي تحتفظ بها الشركة بالفعل على خوادمها. في هذه الحالة، حدث الكشف المبلّغ عنه على مستوى الخدمة، حيث حصل طرف ثالث على وصول غير مصرح به إلى سجلات الحسابات المخزنة. لم يكن لطريقة اتصالك أي تأثير على ما إذا كان بريدك الإلكتروني في تلك قاعدة البيانات، ولا يمكن لشبكة VPN إزالته بعد ذلك.
هذه ليست حجة ضد شبكات VPN، بل تذكير بما هي مخصصة له. ينطبق المنطق نفسه على الحالات التي كانت فيها نقطة الضعف من جهة المؤسسة، مثل اختراق Plaza Home Mortgage، حيث كان جهاز كمبيوتر واحد مخترق كافيًا لإطلاق تحقيق.
ماذا يعني هذا بالنسبة لك
إذا كان لديك حساب CAPCOM ID، فافترض أن بريدك الإلكتروني قد يكون في أيدي أشخاص لا ينبغي أن يمتلكوه، واستعد للتصيّد. ينخفض خطر تخمين المهاجمين لكلمة مرورك أو إعادة استخدامها إذا تصرفت الآن. إذا كانت كلمة مرورك قد أُعيد استخدامها في أي مكان، فهذا هو الإصلاح الأكثر إلحاحًا.
من المفيد أيضًا معرفة كيف يعمل الإفصاح. غالبًا ما تؤكد الشركات الحوادث على مراحل، ويمكن أن يختلف التوقيت اختلافًا كبيرًا، كما توضح تغطية اختراق بيانات Station Casinos بتأخير الإشعار الذي بلغ 77 يومًا. قد تتغير التفاصيل حول تعرّض CAPCOM ID في اختراق بيانات كابكوم مع مشاركة الشركة المزيد.
خلاصات قابلة للتنفيذ
- تحقق من تفاصيل الاختراق مقابل البيان الرسمي لكابكوم قبل التصرف بناءً على ملخصات الطرف الثالث.
- غيّر كلمة مرور CAPCOM ID الخاصة بك، وغيّرها في أي مكان آخر أعدت استخدامها فيه.
- فعّل المصادقة الثنائية على CAPCOM ID وبريدك الإلكتروني وأي حسابات ألعاب مرتبطة.
- خزّن كلمات مرور فريدة في مدير كلمات المرور.
- تعامل مع رسائل البريد الإلكتروني غير المتوقعة حول كابكوم كرسائل مشبوهة، وانتقل مباشرةً إلى المواقع الرسمية بدلًا من النقر على الروابط.
- لا تعتمد على شبكة VPN لهذا النوع من المخاطر؛ عادات أمان الحساب هي ما يهم هنا.
تُعد تقارير اختراق بيانات كابكوم وCAPCOM ID دفعة مفيدة للقيام بنظافة أساسية للحساب تُثمر فوائدها لفترة طويلة بعد تلاشي هذه القصة بعينها.
