Michael Johnsonضيّق التقرير الثاني لشركة Capcom عن الحادثة السيبرانية نطاق التداعيات المؤكدة على متجر e-Capcom عبر الإنترنت: إذ تم الوصول إلى صفحاته من خلال 19 حسابًا سبق أن غُيّرت كلمات مرورها دون إذن. ونُشر التحديث في 23 أكتوبر 2026، بعد يوم واحد من أول إشعار بشأن اختراق بيانات CAPCOM ID.
وفقًا لتحديث الشركة، ربما شملت البيانات في 19 سجلًا الاسم ورقم الهاتف والعنوان البريدي والجنس وتاريخ الميلاد وسجل المشتريات وطلبات الدعم، إضافة إلى دفتر العناوين المحفوظ. وتوضح Capcom أن هذه السجلات تخص اليابان. ولم تُدرج بيانات البطاقات المصرفية ضمن البيانات المتأثرة.
العلاقة بين CAPCOM ID والمتجر
CAPCOM ID هو حساب موحّد لخدمات Capcom على الويب وبعض ميزات الألعاب المتصلة بالإنترنت. وفي إشعارها الصادر في 22 أكتوبر، أفادت الشركة بتأثر 11,774,247 سجلًا تضم عناوين البريد الإلكتروني وبيانات تقنية للحسابات: وقت التسجيل وآخر تسجيل دخول، وعدد مرات الدخول، وعنوان IP لآخر دخول. كما تضمنت 43 سجلًا معلومات إضافية هي تاريخ الميلاد والجنس والبلد أو المنطقة والاسم المستعار.
وفي الإشعار الأول نفسه، ذكرت Capcom أن كلمات مرور 196 حسابًا غُيّرت دون إذن. وربط التحقيق اللاحق الوصول إلى صفحات e-Capcom بـ19 من هذه الحسابات؛ أما الحسابات الأخرى، فلم تجد الشركة دليلًا على اختراق بياناتها نتيجة تغيير كلمة المرور. ولم تذكر Capcom أن كلمات المرور التي اختارها المستخدمون أصلًا قد كُشفت بصورة مؤكدة. وأفادت الشركة بأنها أعادت تعيين كلمات مرور الحسابات المتأثرة.
ما الذي ينبغي لأصحاب الحسابات فعله؟
تقول Capcom إنها أكملت التحقيق في نطاق التداعيات وستواصل مراقبة CAPCOM ID والخدمات المرتبطة به. وتعتزم الشركة إرسال إشعارات إلى العملاء المتضررين. وينبغي للمستخدمين توخي الحذر من رسائل البريد الإلكتروني والرسائل النصية والمكالمات غير المتوقعة التي قد تستغل البيانات الشخصية لانتحال صفة Capcom؛ وتنصح الشركة بعدم فتح الروابط أو المرفقات المشبوهة.
للتحقق من حالة محددة، ينبغي استخدام قنوات الدعم الرسمية الواردة في إشعار Capcom الصادر في 23 أكتوبر. والخلاصة العملية من بيانات الشركة هي أن مجموعة البيانات الأوسع تشمل عناوين البريد الإلكتروني ومعلومات النشاط على CAPCOM ID، بينما يقتصر الوصول المؤكد إلى بيانات مشتريات e-Capcom على 19 حسابًا في اليابان.