Capcom ยืนยันการละเมิดข้อมูล Capcom ID ที่ส่งผลกระทบต่อผู้ใช้ราว 11.7 ล้านคน ตามรายงานของ Engadget บริษัทระบุว่าบริการเข้าสู่ระบบ Capcom ID ยังคงใช้งานได้ แต่ผู้ที่มีบัญชีอาจพบอีเมลหลอกลวงฟิชชิงมากขึ้นในสัปดาห์ข้างหน้า คำเตือนนี้คือสิ่งที่ практиิกที่สุด: แม้บริการจะยังออนไลน์อยู่ ข้อมูลที่ถูกนำออกไปก็สามารถถูกใช้โจมตีคุณในที่อื่นได้

บทความนี้ครอบคลุมสิ่งที่ได้รับการยืนยันแล้ว วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่ และขั้นตอนที่ควรทำตอนนี้

สิ่งที่ Capcom ยืนยันเกี่ยวกับการละเมิดข้อมูล Capcom ID

ข้อเท็จจริงที่ยืนยันแล้วมีจำกัด Capcom ยอมรับว่าการละเมิดส่งผลกระทบต่อผู้ใช้ Capcom ID ประมาณ 11.7 ล้านคน ซึ่งเป็นระบบบัญชีที่ผู้เล่นใช้ลงชื่อเข้าใช้บริการของ Capcom บริการนี้ยังไม่ถูกปิด ดังนั้นคุณยังคงเข้าสู่ระบบได้ Capcom ยังเตือนว่าผู้ใช้ที่ได้รับผลกระทบอาจได้รับอีเมลฟิชชิงมากขึ้น

บทความต้นฉบับไม่ได้ระบุรายละเอียดว่าข้อมูลฟิลด์ใดถูกนำไปบ้าง ผู้โจมตีเข้าถึงได้อย่างไร หรือการบุกรุกเกิดขึ้นเมื่อใด เราจึงจะไม่คาดเดา หาก Capcom เผยแพร่รายละเอียดเพิ่มเติม ข้อมูลเหล่านั้นจะมีความสำคัญในการตัดสินใจว่าจะรับมือมากน้อยเพียงใด สำหรับรายงานก่อนหน้านี้เกี่ยวกับขนาดของเหตุการณ์ โปรดดูการรายงานของเราเกี่ยวกับการเปิดเผยข้อมูล CAPCOM ID 11.77 ล้านระเบียนที่มีการรายงาน ตัวเลขแตกต่างกันเล็กน้อย (11.7 ล้านที่ยืนยันแล้ว เทียบกับ 11.77 ล้านที่มีการรายงาน) ซึ่งเป็นเรื่องปกติเมื่อรายงานเบื้องต้นถูกปัดเศษหรืออัปเดต

วิธีตรวจสอบว่า Capcom ID ของคุณถูกเปิดเผยหรือไม่

Capcom ไม่ได้ระบุในเอกสารที่เราตรวจสอบว่าจะแจ้งผู้ใช้ที่ได้รับผลกระทบทุกคนเป็นรายบุคคล นี่คือวิธีที่สมเหตุสมผลในการตรวจสอบสถานะของคุณ:

  • ตรวจสอบกล่องจดหมายและโฟลเดอร์สแปม มองหาการแจ้งเตือนอย่างเป็นทางการจาก Capcom แต่ระวัง: มิจฉาชีพจะเลียนแบบข้อความเหล่านี้ อย่าคลิกลิงก์ในอีเมล ให้ไปที่เว็บไซต์ของ Capcom โดยพิมพ์ที่อยู่ด้วยตัวเอง
  • ตรวจสอบกิจกรรมในบัญชีของคุณ ลงชื่อเข้าใช้โดยตรงและมองหาการเปลี่ยนแปลงอีเมล โปรไฟล์ หรือบริการที่เชื่อมโยงที่คุณไม่ได้ทำ
  • สันนิษฐานว่าถูกเปิดเผยหากคุณเคยมีบัญชี ด้วยการละเมิดขนาดนี้ การถือว่าบัญชี Capcom ID ใดก็ตามอาจได้รับผลกระทบถือว่าสมเหตุสมผล โดยเฉพาะหากคุณใช้มันซื้อเกม เข้าร่วมเบต้า หรือจัดการการซื้อ
  • ใช้เครื่องมือแจ้งเตือนการละเมิด บริการค้นหาการละเมิดที่น่าเชื่อถือสามารถบอกได้ว่าที่อยู่อีเมลของคุณปรากฏในการรั่วไหลที่รู้จักหรือไม่ แม้ว่าเหตุการณ์ใหม่อาจต้องใช้เวลาสักระยะจึงจะปรากฏ

ล็อกบัญชีของคุณ: รหัสผ่านและการตรวจสอบสองขั้นตอน

เนื่องจากบริการเข้าสู่ระบบยังคงใช้งานได้ คุณสามารถดำเนินการได้ทันที

เปลี่ยนรหัสผ่านของคุณ เลือกรหัสผ่านที่ยาวและไม่ซ้ำใครที่คุณไม่ได้ใช้ที่อื่นใด ตัวจัดการรหัสผ่านทำให้เรื่องนี้ง่ายโดยสร้างและจัดเก็บให้คุณ

เปลี่ยนรหัสผ่านที่ใช้ซ้ำในที่อื่น หากรหัสผ่าน Capcom ID ของคุณตรงกับบัญชีอื่น เช่น อีเมล Steam หรือบัญชีคอนโซล ให้เปลี่ยนเหล่านั้นด้วย ผู้โจมตีมักลองใช้ข้อมูลรับรองที่ถูกขโมยกับบริการอื่น ซึ่งเป็นเทคนิคที่เรียกว่าการยัดข้อมูลรับรอง

เปิดการตรวจสอบสองขั้นตอน (2FA) หาก Capcom ID มี 2FA ให้เปิดใช้งาน แอปตรวจสอบสิทธิ์โดยทั่วไปแข็งแกร่งกว่ารหัส SMS นอกจากนี้ให้เปิด 2FA ในบัญชีอีเมลที่เชื่อมโยงกับ Capcom ID ของคุณ เนื่องจากอีเมลควบคุมการรีเซ็ตรหัสผ่านสำหรับทุกสิ่งอื่น

ตรวจสอบบัญชีที่เชื่อมโยงและรายละเอียดการชำระเงิน ลบวิธีชำระเงินที่บันทึกไว้ซึ่งคุณไม่จำเป็นและตรวจสอบประวัติการซื้อของคุณสำหรับสิ่งใดที่ไม่คุ้นเคย

วิธีสังเกตอีเมลฟิชชิงหลังการละเมิดข้อมูลเกม

คำเตือนของ Capcom เองชี้ให้เห็นว่าฟิชชิงเป็นความเสี่ยงหลักในระยะใกล้ ผู้โจมตีรู้ว่าเหยื่อของการละเมิดกำลังรอข้อความ所以他们ส่งข้อความปลอมที่น่าเชื่อถือเกี่ยวกับการรีเซ็ตรหัสผ่าน การระงับบัญชี หรือรางวัลในเกมฟรี

ระวังสัญญาณเหล่านี้:

  • ความเร่งด่วนหรือการข่มขู่ ข้อความที่อ้างว่าบัญชีของคุณจะถูกล็อกหรือลบเว้นแต่คุณจะดำเนินการทันที
  • ผู้ส่งหรือลิงก์ที่ไม่ตรงกัน ชี้เมาส์เหนือลิงก์เพื่อดูปลายทางจริง มองหาการสะกดผิดหรือโดเมนที่ไม่คุ้นเคย
  • การขอข้อมูลรับรองหรือรายละเอียดการชำระเงิน บริษัทที่ถูกต้องตามกฎหมายไม่ขอรหัสผ่านของคุณทางอีเมล
  • ไฟล์แนบที่ไม่คาดคิด อย่าเปิดไฟล์ที่คุณไม่ได้คาดหวัง
  • ข้อเสนอที่ดูดีเกินจริง เกมฟรี ของแจก หรือข้อเสนอชดเชยเป็นเหยื่อล่อทั่วไป

เมื่อไม่แน่ใจ อย่าคลิก เปิดเบราว์เซอร์ ไปที่เว็บไซต์อย่างเป็นทางการด้วยตัวเอง และตรวจสอบประกาศที่นั่น รายงานข้อความที่น่าสงสัยไปยังผู้ให้บริการอีเมลของคุณ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณมี Capcom ID ความเสี่ยงในทันทีไม่ใช่เรื่องของการมีคนบุกรุกบัญชี Capcom ของคุณมากนัก แต่เป็นเรื่องของการหลอกลวงแบบเจาะจงที่ใช้ข้อมูลที่ถูกเปิดเผยของคุณเพื่อให้ดูน่าเชื่อถือ คุณไม่จำเป็นต้องหยุดเล่นหรือลบบัญชี แต่คุณควรปฏิบัติต่ออีเมลที่ไม่คาดคิดด้วยความสงสัยเป็นพิเศษในอนาคตอันใกล้ VPN ไม่ได้ป้องกันความเสี่ยงประเภทนี้ เนื่องจากข้อมูลถูกนำไปจากฝั่งบริษัท ดังนั้นรหัสผ่านที่แข็งแกร่ง 2FA และนิสัยการใช้อีเมลอย่างระมัดระวังคือการป้องกันที่แท้จริงของคุณ

ประเด็นสำคัญ

  • เปลี่ยนรหัสผ่าน Capcom ID ของคุณวันนี้และทำให้ไม่ซ้ำใคร
  • เปิดการตรวจสอบสองขั้นตอนใน Capcom ID และบัญชีอีเมลของคุณ
  • เปลี่ยนบัญชีอื่นใดที่ใช้รหัสผ่านเดียวกัน
  • ปฏิบัติต่ออีเมลที่ไม่คาดคิดที่อ้างว่ามาจาก Capcom ว่าเป็นที่น่าสงสัย และอย่าคลิกลิงก์ในนั้นเด็ดขาด
  • อ่านการรายงานก่อนหน้านี้ของเราเกี่ยวกับการเปิดเผยระเบียน CAPCOM ID 11.77 ล้านรายการ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับขอบเขตของการละเมิดข้อมูล Capcom ID นี้

การจัดการบัญชีเพียงไม่กี่นาทีตอนนี้สามารถป้องกันปัญหาที่ใหญ่กว่ามากในภายหลังได้