Capcom bị xâm nhập dữ liệu: 11 triệu email người dùng bị đánh cắp

Capcom vừa xác nhận một vụ xâm nhập dữ liệu nghiêm trọng ảnh hưởng tới hàng triệu người dùng hệ thống tài khoản dùng chung CAPCOM ID. Sự cố được phát hiện vào ngày 19/10 và liên quan đến việc truy cập trái phép vào dịch vụ đăng nhập dùng cho các tựa game trực tuyến của hãng. Đây là lời nhắc nhở mới nhất về rủi ro bảo mật mà các nền tảng giải trí số quy mô lớn đang phải đối mặt.

Capcom công bố sự cố rò rỉ dữ liệu ảnh hưởng tới 11 triệu tài khoản

Quy mô và loại dữ liệu bị đánh cắp

Theo thông báo từ Capcom, kẻ tấn công đã lấy đi 11.774.247 địa chỉ email của người dùng.

Ngoài email, nhóm dữ liệu bị đánh cắp còn bao gồm các thông tin vận hành tài khoản như:

• Ngày tạo tài khoản
• Ngày đăng nhập gần nhất
• Số lần đăng nhập
• Địa chỉ IP của lần đăng nhập cuối cùng

Với 43 khách hàng trong số những người bị ảnh hưởng, dữ liệu nhạy cảm hơn đã bị lộ, bao gồm ngày sinh, giới tính, quốc gia/khu vực và biệt danh (nickname).

Mật khẩu bị đổi trái phép

Đáng chú ý hơn, Capcom xác định kẻ tấn công đã thay đổi mật khẩu đăng nhập CAPCOM ID của 196 tài khoản. Tuy nhiên, hãng khẳng định mật khẩu của người dùng không bị đánh cắp và các tài khoản bị ảnh hưởng đã được đặt lại mật khẩu.

Hiện tại, Capcom cho biết đã triển khai đầy đủ các biện pháp ứng phó sự cố và toàn bộ dịch vụ sử dụng CAPCOM ID vẫn hoạt động bình thường.

"Chúng tôi đã bắt đầu liên hệ tuần tự với các khách hàng mục tiêu và thiết lập một đầu mối liên hệ riêng cho khách hàng về vấn đề này" — trích thông báo sự cố của Capcom.

Khuyến cáo và hướng xử lý

Capcom cho biết đã báo cáo vụ việc với cơ quan chức năng có thẩm quyền và tiếp tục điều tra nguyên nhân.

Hãng cũng đưa ra cảnh báo với người dùng bị ảnh hưởng: cần cảnh giác với các email không mong muốn mạo danh Capcom hoặc các đơn vị liên quan, đặc biệt là những thư chứa đường dẫn hoặc tệp đính kèm đáng ngờ — thủ đoạn lừa đảo (phishing) thường xuất hiện ngay sau các vụ rò rỉ dữ liệu lớn.

Nguy cơ lừa đảo phishing gia tăng sau các vụ rò rỉ dữ liệu lớn

Về phía mình, Capcom cam kết tiếp tục rà soát chi tiết, triển khai các biện pháp ngăn ngừa tái diễn dựa trên nguyên nhân được xác định lần này, đồng thời củng cố hệ thống an toàn thông tin.

Bài học cho người dùng và doanh nghiệp

Với người dùng tại Việt Nam đang chơi các tựa game của Capcom hoặc dùng tài khoản CAPCOM ID, đây là thời điểm phù hợp để rà soát lại bảo mật tài khoản:

• Đổi mật khẩu nếu sử dụng cùng mật khẩu ở nhiều dịch vụ khác
• Bật xác thực hai yếu tố (2FA) nếu nền tảng hỗ trợ
• Cảnh giác với email lạ yêu cầu đăng nhập hoặc cung cấp thông tin cá nhân
• Kiểm tra kỹ địa chỉ người gửi trước khi nhấp vào bất kỳ liên kết nào

Về phía doanh nghiệp, sự cố này một lần nữa cho thấy tầm quan trọng của việc giám sát truy cập bất thường vào hệ thống đăng nhập tập trung — đặc biệt khi một tài khoản dùng chung phục vụ nhiều dịch vụ, vì chỉ một lỗ hổng cũng có thể ảnh hưởng đến hàng triệu người.

Bảo mật hệ thống đăng nhập tập trung là ưu tiên với các nền tảng lớn