Capcom ID में सेंध से 1.17 करोड़ गेमर्स के ईमेल और आखिरी लॉगिन IP लीक

Capcom ने पुष्टि की है कि एक घुसपैठिए ने Capcom ID से ग्राहकों का रिकॉर्ड निकाल लिया। इसी अकाउंट से खिलाड़ी कंपनी की वेब सेवाओं में साइन इन करते हैं और उसके कुछ गेम ऑनलाइन खेलते हैं। चोरी हुए डेटा में 1.1 करोड़ से अधिक ईमेल पते हैं। हर पते के साथ अकाउंट बनाए जाने की तारीख, आखिरी बार लॉग इन करने का समय, अब तक किए गए लॉगिन की संख्या और उस आखिरी लॉगिन में इस्तेमाल हुआ IP पता भी दर्ज है। यही जानकारी इस लीक को अपराधियों के लिए उपयोगी बनाती है: अगर किसी जालसाज को आपका ईमेल पता मालूम हो, उसे पता हो कि आप Capcom के गेम खेलते हैं और उसे मोटे तौर पर यह भी पता हो कि आपने पिछली बार कहां से कनेक्ट किया था, तो वह बेहद भरोसेमंद दिखने वाला फर्जी सहायता-संदेश लिख सकता है।

जिन लोगों ने हाल का Street Fighter ऑनलाइन खेलने या Capcom की किसी साइट का इस्तेमाल करने के लिए अकाउंट बनाया था, उनके लिए असल खतरा बैंक खाते से पैसे निकल जाने का नहीं, बल्कि फ़िशिंग संदेशों की बाढ़ का है। Resident Evil, Monster Hunter और Mega Man के पीछे की कंपनी का कहना है कि प्रभावित डेटा में क्रेडिट कार्ड की कोई जानकारी नहीं थी। उसने यह भी पुष्टि नहीं की है कि ग्राहकों के खुद चुने हुए पासवर्ड लीक हुए हैं। कंपनी की सलाह साफ है: Capcom या उससे जुड़ी किसी कंपनी के नाम से संदेश आए, तो उसमें दिए गए लिंक या अटैचमेंट न खोलें।

Capcom के नोटिस में दर्ज सटीक संख्या दुनियाभर के 11,774,247 रिकॉर्ड की है। एक बहुत छोटे समूह को इससे कहीं अधिक नुकसान पहुंचा। 43 अकाउंट के मामले में लीक हुए डेटा में जन्मतिथि, लिंग, देश या क्षेत्र और निकनेम भी शामिल हैं। 196 अकाउंट के लॉगिन पासवर्ड हमलावरों ने बिना अनुमति बदल दिए—BleepingComputer ने इसे अकाउंट मालिकों को बाहर रखने की कोशिश के तौर पर देखा। Capcom का कहना है कि उसने उन पासवर्ड को रीसेट कर दिया है और Capcom ID से जुड़ी सभी सेवाएं, जिनमें गेम भी शामिल हैं, अब भी चल रही हैं।

नोटिस में सबसे अहम सवालों के जवाब नहीं हैं। Capcom का कहना है कि उसने हमले का तरीका पहचानकर उससे निपट लिया है, लेकिन उसने यह नहीं बताया कि वह तरीका क्या था। यह भी नहीं बताया गया कि गतिविधि पकड़ में आने से पहले घुसपैठिए को कितने समय तक पहुंच मिली हुई थी। पासवर्ड बदलने की घटना, पासवर्ड को लेकर दी गई सफाई के साथ भी मेल नहीं खाती: जिन लोगों ने 196 अकाउंट के लॉगिन रीसेट किए, उनके पास अकाउंट के नियंत्रण तक पहुंचने का कोई रास्ता था—भले ही उन्हें मूल पासवर्ड दिखाई न दिए हों। Help Net Security के मुताबिक, किसी समूह ने हमले की जिम्मेदारी नहीं ली है। Capcom का कहना है कि घटना के पूरे दायरे की जांच अब भी जारी है।

खिलाड़ियों को अपना ईमेल पता बदलने की जरूरत नहीं है; Capcom के मुताबिक, पहले से पंजीकृत पतों का इस्तेमाल जारी रखा जा सकता है। काम की सावधानियां जानी-पहचानी हैं, लेकिन इस लीक के बाद उन पर अमल करना और जरूरी हो गया है। अगर आप Capcom ID का पासवर्ड कहीं और भी इस्तेमाल करते हैं, तो उसे बदल दें। अपने अकाउंट के इतिहास, हाल के लॉगिन या प्रोफ़ाइल की सुरक्षा समस्या का जिक्र करने वाले किसी भी संदेश को संदेह की नजर से देखें, क्योंकि लीक हुई जानकारी ठीक यही संदर्भ देती है। ईमेल के लिंक पर जाने के बजाय सीधे Capcom के सहायता पृष्ठ खोलें।

Capcom का कहना है कि उसने 19 अक्टूबर को संदिग्ध गतिविधि का पता लगाकर उसी दिन उसे रोक दिया। 20 अक्टूबर को कंपनी ने आंतरिक घटना-प्रतिक्रिया मुख्यालय बनाया और 21 अक्टूबर को ओसाका प्रीफेक्चरल पुलिस तथा जापान के व्यक्तिगत सूचना संरक्षण आयोग को सेंध की सूचना दी। इसके बाद 22 अक्टूबर को उसने माफी जारी की। BleepingComputer के मुताबिक, कंपनी प्रभावित ग्राहकों से चरणों में संपर्क करेगी। उसने सहायता के लिए अलग-अलग माध्यम भी शुरू किए हैं: जापान में टोल-फ्री फोन नंबर, अमेरिका के लिए और यूरोप, मध्य पूर्व व अफ्रीका के लिए ऑनलाइन पूछताछ फ़ॉर्म, तथा एशिया और ओशिनिया के लिए एक ईमेल पता।

Capcom के लिए इस बार का पैमाना नया है। कंपनी की पिछली बड़ी घटना नवंबर 2020 में Ragnar Locker रैंसमवेयर हमला था। Capcom के मुताबिक, उस हमले में कंपनी का अपना नेटवर्क निशाने पर आया था और 390,000 लोगों तक प्रभावित हो सकते थे। बाद में कंपनी ने हमले का प्रवेश-बिंदु एक पुराने VPN उपकरण को बताया। तब निशाना कंपनी के आंतरिक सिस्टम थे। इस बार निशाना वह अकाउंट था जिसका इस्तेमाल लाखों खिलाड़ी लॉग इन करने के लिए करते हैं।

टैग: साइबर सुरक्षा, वीडियो गेम, Kali Reis, Street Fighter, Cody Rhodes, Callina Liang, Capcom, David Dastmalchian, डेटा लीक, फ़िशिंग