Nhà phát hành Capcom vừa lên tiếng xác nhận một cuộc tấn công mạng nghiêm trọng nhắm vào hệ thống lưu trữ của hãng, làm rò rỉ thông tin của hơn 11,7 triệu tài khoản người dùng.

Theo thông cáo chính thức, tin tặc đã xâm nhập trái phép vào hệ thống thành viên trực tuyến của Capcom, tiếp cận 11.774.247 hồ sơ chứa địa chỉ email và mã định danh hệ thống. Bên cạnh đó, có 43 tài khoản bị lộ các thông tin cá nhân chi tiết hơn bao gồm ngày sinh, giới tính, quốc gia và nickname.

Đáng chú ý, 196 tài khoản đã bị can thiệp thay đổi mật khẩu đăng nhập Capcom ID. Tuy nhiên, hãng nhấn mạnh rằng mật khẩu gốc của người dùng không bị tin tặc đánh cắp mà chỉ bị thay đổi thông qua các phương thức trái phép. Đặc biệt, Capcom khẳng định toàn bộ thông tin thẻ tín dụng của khách hàng không hề bị xâm phạm trong đợt rò rỉ này.

Capcom confirms data breach affecting 11.7 million accounts

Cuộc tấn công được Capcom phát hiện vào ngày 19 tháng 10 khi hệ thống ghi nhận các hoạt động đáng ngờ. Dù hãng đã lập tức chặn đứng quyền truy cập của bên thứ ba, một lượng lớn dữ liệu thực chất đã bị đánh cắp từ trước đó. Đội ngũ an ninh mạng của công ty đã nhanh chóng kích hoạt quy trình ứng phó khẩn cấp, thành lập sở chỉ huy nội bộ và báo cáo vụ việc lên các cơ quan chức năng Nhật Bản để tiếp tục điều tra, giám sát.

Đối với 196 tài khoản bị đổi mật khẩu, Capcom đã tiến hành đặt lại hệ thống bảo vệ và gửi thông báo trực tiếp đến những người dùng bị ảnh hưởng. Nhà phát hành cũng đưa ra khuyến cáo cộng đồng nên đề cao cảnh giác trước các email hoặc tin nhắn mạo danh, tuyệt đối không nhấp vào đường dẫn hay tải xuống tệp đính kèm từ người gửi lạ. Cuối cùng, hãng trấn an người hâm mộ rằng lỗ hổng bảo mật đã được khắc phục triệt để và quá trình trải nghiệm game của người chơi sẽ hoàn toàn không bị gián đoạn.