มีรายงานการละเมิดข้อมูลของแคปคอมที่เกี่ยวข้องกับบัญชี CAPCOM ID ซึ่งทำให้มีข้อมูล 11.77 ล้านระเบียนตกเป็นจุดสนใจ หากคุณเคยลงชื่อเข้าใช้บริการของแคปคอม ไม่ว่าจะเพื่อซื้อเกม เข้าร่วมเบต้า หรือจัดการโปรไฟล์ ควรใช้เวลาสักครู่เพื่อตรวจสอบบัญชีและเสริมความปลอดภัยให้แน่นหนาขึ้น บทความนี้ครอบคลุมสิ่งที่ได้รับรายงาน วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่ และเหตุใด VPN จึงไม่ช่วยกับเหตุการณ์ประเภทนี้
หมายเหตุเกี่ยวกับแหล่งที่มา: รายละเอียดด้านล่างมาจากรายงานทุติยภูมิ และตัวเลขบางส่วนแตกต่างกันเล็กน้อยระหว่างสื่อแต่ละแห่ง (เช่น 11.77 ล้าน versus 11.7 ล้าน) โปรดถือตัวเลขตามที่มีรายงาน และตรวจสอบกับแถลงการณ์อย่างเป็นทางการของแคปคอม
สิ่งที่การละเมิดข้อมูลของแคปคอมมีรายงานว่าเปิดเผย
จากข้อมูลที่มีอยู่จนถึงขณะนี้ แคปคอมเปิดเผยว่ามีบุคคลที่สามเข้าถึงข้อมูลที่เกี่ยวข้องกับ CAPCOM ID ซึ่งเป็นระบบบัญชีที่ใช้ทั่วทั้งเกมและบริการต่าง ๆ ของบริษัทโดยไม่ได้รับอนุญาต ยอดรวมตามที่มีรายงานคือ 11,774,247 บัญชี
ข้อมูลที่ถูกเปิดเผยอธิบายว่าเป็นที่อยู่อีเมลและข้อมูลที่เกี่ยวข้องกับการเข้าสู่ระบบ (บางครั้งเรียกว่าเมทาดาทาการเข้าสู่ระบบ) รายงานหนึ่งยังระบุด้วยว่ารหัสผ่านถูกเปลี่ยนใน 196 บัญชี ซึ่งบ่งชี้ว่าบุคคลที่สามได้ดำเนินการมากกว่าเพียงแค่ดูข้อมูลในกรณีเหล่านั้น เราไม่ได้ตรวจสอบรายละเอียดนั้นด้วยตนเอง ดังนั้นโปรดมองหาการยืนยันในประกาศของแคปคอมเอง
สิ่งที่ยังไม่ได้รับการยืนยันในเนื้อหาที่เราตรวจสอบก็สำคัญไม่แพ้กัน เราไม่มีรายละเอียดที่ยืนยันได้เกี่ยวกับวิธีการเข้าถึง ระยะเวลาที่เกิดขึ้น หรือว่าเกี่ยวข้องกับข้อมูลการชำระเงินหรือไม่ จนกว่าแคปคอมจะแถลงเพิ่มเติม หลีกเลี่ยงการสันนิษฐานทั้งในแง่ดีที่สุดและร้ายที่สุด
นี่ไม่ใช่ครั้งแรกที่แคปคอมตกเป็นข่าวด้านความปลอดภัย รายงานก่อนหน้านี้บรรยายถึงการโจมตีบริษัทในเดือนพฤศจิกายน 2020 ซึ่งมีรายงานว่ากระทบผู้คนราว 350,000 คน นั่นเป็นเหตุการณ์แยกต่างหาก และควรแยกทั้งสองเหตุการณ์ออกจากกันเมื่อคุณค้นหาข้อมูล
วิธีตรวจสอบว่าบัญชี CAPCOM ID ของคุณได้รับผลกระทบหรือไม่
เนื่องจากการละเมิดนี้เกิดขึ้นฝั่งบริษัท คุณจึงไม่สามารถเห็นได้โดยตรงจากอุปกรณ์ของคุณเองว่าคุณถูกรวมอยู่ด้วยหรือไม่ นี่คือวิธีปฏิบัติในการตรวจสอบ:
- มองหาอีเมลจากแคปคอม บริษัทมักแจ้งเตือนผู้ใช้ที่ได้รับผลกระทบ อย่าคลิกลิงก์ในข้อความใด ๆ ที่คุณไม่ได้คาดคิด ให้ไปที่เว็บไซต์ของแคปคอมโดยตรงด้วยการพิมพ์ที่อยู่ด้วยตนเองแทน
- อ่านแถลงการณ์อย่างเป็นทางการของแคปคอม นี่คือแหล่งข้อมูลที่เชื่อถือได้สำหรับสิ่งที่ถูกเปิดเผยและสิ่งที่บริษัทแนะนำ
- ตรวจสอบกิจกรรมในบัญชีของคุณ ตรวจทาน CAPCOM ID ของคุณสำหรับการลงชื่อเข้าใช้ที่ไม่คุ้นเคย รายละเอียดที่เปลี่ยนแปลง หรือรหัสผ่านที่ใช้ไม่ได้อีกต่อไป รหัสผ่านที่จู่ ๆ ก็ใช้ไม่ได้เป็นสัญญาณเตือนที่ชัดเจนเป็นพิเศษเมื่อพิจารณาจากรายงานการเปลี่ยนรหัสผ่าน
- ใช้บริการแจ้งเตือนการละเมิดข้อมูล เครื่องมือที่น่าเชื่อถือช่วยให้คุณป้อนที่อยู่อีเมลและดูว่าปรากฏในชุดข้อมูลการละเมิดที่รู้จักหรือไม่ เหตุการณ์ใหม่อาจต้องใช้เวลาในการปรากฏ ดังนั้นผลลัพธ์ที่สะอาดจึงไม่ใช่การรับประกัน
- ค้นหากล่องจดหมายของคุณ มองหาที่อยู่อีเมลที่คุณใช้กับแคปคอม และตรวจสอบว่าคุณได้รับคำขอรีเซ็ตรหัสผ่านที่แปลก ๆ หรือความพยายามฟิชชิงเมื่อไม่นานมานี้หรือไม่
เตรียมรับมือกับฟิชชิง ที่อยู่อีเมลคือสิ่งที่นักต้มตุ๋นต้องการเพื่อส่งข้อความที่ชักจูงซึ่งแสร้งว่ามาจากแคปคอม Steam หรือร้านค้าเกม จงสงสัยต่อสิ่งใดก็ตามที่เร่งด่วนและขอให้คุณเข้าสู่ระบบหรือยืนยันรายละเอียด
การรักษาความปลอดภัยบัญชีของคุณ: 2FA รหัสผ่านที่ไม่ซ้ำกัน และตัวจัดการรหัสผ่าน
แม้ว่าคุณจะไม่แน่ใจว่าได้รับผลกระทบหรือไม่ ก็ควรดำเนินการบางขั้นตอนตอนนี้
เปลี่ยนรหัสผ่านของคุณ เลือกรหัสผ่านใหม่ที่ยาวและไม่ซ้ำใครสำหรับ CAPCOM ID ของคุณ หากคุณใช้รหัสผ่านนั้นซ้ำที่อื่น ให้เปลี่ยนที่บัญชีเหล่านั้นด้วย การใช้ซ้ำคือสิ่งที่ทำให้การละเมิดของบริษัทหนึ่งกลายเป็นปัญหาข้ามบัญชีหลายแห่งของคุณ ซึ่งเป็นธีมที่เราเห็นในเหตุการณ์อื่น ๆ เช่น การละเมิดข้อมูล Rakuten Drive
เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) หากแคปคอมมีให้ใช้สำหรับบัญชีของคุณ ให้เปิดใช้งาน แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์ด้านความปลอดภัยโดยทั่วไปแข็งแกร่งกว่ารหัส SMS เมื่อเปิด 2FA รหัสผ่านที่ถูกขโมยเพียงอย่างเดียวจะมีประโยชน์กับผู้โจมตีน้อยลงมาก
ใช้ตัวจัดการรหัสผ่าน ตัวจัดการรหัสผ่านสร้างและจัดเก็บรหัสผ่านที่ไม่ซ้ำกันเพื่อให้คุณไม่ต้องจำ ช่วยให้เห็นข้อมูลรับรองที่ใช้ซ้ำได้ง่าย และหลายตัวสามารถเตือนคุณเกี่ยวกับการละเมิดที่รู้จักได้
ตรวจทานบัญชีที่เชื่อมโยง ตรวจสอบว่าแพลตฟอร์มและที่อยู่อีเมลใดเชื่อมต่อกับ CAPCOM ID ของคุณ และลบสิ่งที่คุณไม่ได้ใช้อีกต่อไป
รักษาความปลอดภัยอีเมลของคุณด้วย บัญชีอีเมลของคุณคือกุญแจในการรีเซ็ตทุกอย่างอื่น ตรวจสอบให้แน่ใจว่ามีรหัสผ่านที่แข็งแกร่งและไม่ซ้ำใคร และเปิดใช้ 2FA
ทำไม VPN จึงไม่ป้องกันการละเมิดข้อมูลระดับบัญชี
เป็นเรื่องปกติที่จะคิดว่า VPN เป็นเครื่องมือความเป็นส่วนตัวแบบครอบจักรวาล แต่มันไม่ได้แก้ไขสถานการณ์นี้ VPN เข้ารหัสการเชื่อมต่อระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และปกปิดที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชม ซึ่งมีประโยชน์บน Wi-Fi สาธารณะและสำหรับจำกัดการติดตามบางประเภท
มันไม่ได้ทำอะไรกับข้อมูลที่บริษัทเก็บไว้บนเซิร์ฟเวอร์ของตนเองแล้ว ในกรณีนี้ การเปิดเผยตามที่มีรายงานเกิดขึ้นในระดับบริการ ซึ่งบุคคลที่สามได้รับการเข้าถึงบันทึกบัญชีที่จัดเก็บไว้โดยไม่ได้รับอนุญาต วิธีการเชื่อมต่อของคุณไม่มีผลต่อว่าที่อยู่อีเมลของคุณอยู่ในฐานข้อมูลนั้นหรือไม่ และ VPN ไม่สามารถลบออกได้ในภายหลัง
นั่นไม่ใช่ข้อโต้แย้งต่อ VPN แต่เป็นเพียงการเตือนถึงวัตถุประสงค์ของมัน ตรรกะเดียวกันนี้ใช้กับกรณีที่จุดอ่อนอยู่ฝั่งองค์กร เช่น การละเมิดข้อมูล Plaza Home Mortgage ซึ่งคอมพิวเตอร์เครื่องเดียวที่ถูกบุกรุกก็เพียงพอที่จะกระตุ้นการสอบสวน
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณมี CAPCOM ID ให้ถือว่าที่อยู่อีเมลของคุณอาจอยู่ในมือของผู้ที่ไม่ควรมี และเตรียมพร้อมรับมือกับฟิชชิง ความเสี่ยงที่ผู้โจมตีจะเดาหรือใช้รหัสผ่านของคุณซ้ำจะต่ำลงหากคุณลงมือตอนนี้ หากรหัสผ่านของคุณถูกใช้ซ้ำที่ใด นั่นคือสิ่ง urgent ที่สุดที่ต้องแก้ไข
การรู้ว่าการเปิดเผยข้อมูลทำงานอย่างไรก็ช่วยได้ บริษัทมักยืนยันเหตุการณ์เป็นระยะ และระยะเวลาอาจแตกต่างกันมาก ดังที่รายงาน การละเมิดข้อมูล Station Casinos แสดงให้เห็นด้วยความล่าช้าในการแจ้งเตือน 77 วัน รายละเอียดเกี่ยวกับการเปิดเผย CAPCOM ID จากการละเมิดข้อมูลของแคปคอมอาจเปลี่ยนแปลงได้เมื่อบริษัทเปิดเผยข้อมูลเพิ่มเติม
ประเด็นสำคัญที่นำไปปฏิบัติได้
- ตรวจสอบรายละเอียดการละเมิดกับแถลงการณ์อย่างเป็นทางการของแคปคอมก่อนดำเนินการตามบทสรุปของบุคคลที่สาม
- เปลี่ยนรหัสผ่าน CAPCOM ID ของคุณ และเปลี่ยนที่อื่นใดที่คุณใช้ซ้ำ
- เปิดใช้ 2FA บน CAPCOM ID อีเมล และบัญชีเกมที่เชื่อมโยงใด ๆ
- จัดเก็บรหัสผ่านที่ไม่ซ้ำกันในตัวจัดการรหัสผ่าน
- ปฏิบัติต่ออีเมลที่ไม่คาดคิดเกี่ยวกับแคปคอมว่าเป็นที่น่าสงสัย และไปที่เว็บไซต์ทางการโดยตรงแทนการคลิกลิงก์
- อย่าพึ่งพา VPN สำหรับความเสี่ยงประเภทนี้ นิสัยด้านความปลอดภัยของบัญชีคือสิ่งที่สำคัญในที่นี้
รายงานการละเมิดข้อมูลของแคปคอมเกี่ยวกับ CAPCOM ID เป็นการกระตุ้นที่มีประโยชน์ให้ทำสุขอนามัยบัญชีขั้นพื้นฐาน ซึ่งให้ผลตอบแทนยาวนานหลังจากเรื่องเฉพาะนี้เลือนหายไป
