핵심 정보
Capcom은 최근 Capcom ID 서비스를 대상으로 한 대규모 사이버 공격을 확인했으며, 이로 인해 전 세계 1,170만 명 이상의 사용자 데이터가 무단으로 액세스되었습니다. 이 침해 사고는 2026년 10월 19일 월요일에 처음 감지되었으며, 이에 따라 회사는 긴급 조치를 취하고 시스템 감사를 위한 내부 태스크포스를 구성했습니다.
이번 사건에는 사용자 이메일 주소와 IP 주소 유출이 포함되었습니다. 회사는 196개의 프로필에 대해 강제 비밀번호 재설정이 필요하다고 확인했지만, 대다수의 사용자 비밀번호는 안전하게 유지되었다고 밝혔습니다. 또한 Capcom은 영향을 받은 서버에 민감한 데이터가 저장되지 않기 때문에 은행 정보나 신용카드 번호는 유출되지 않았다고 명확히 했습니다.
퍼블리셔는 이메일 및 IP 데이터 노출로 인해 커뮤니티가 정교한 피싱 캠페인에 취약해질 수 있다고 경고했습니다. 공격자는 공식 지원 채널을 사칭하여 로그인 자격 증명을 요구할 수 있습니다. Capcom은 계정 정보를 요구하는 의심스러운 이메일을 무시하고 웹 브라우저에 공식 URL을 직접 입력하여 프로필에 액세스할 것을 사용자에게 권장합니다.
발견 직후 Capcom은 오사카 경찰과 일본 개인정보보호위원회에 통보했습니다. 회사는 취약점이 패치되었음을 확인했으며, 이번 침해 사고가 Resident Evil이나 Monster Hunter와 같은 타이틀의 게임 플레이 서버나 멀티플레이어 기능에는 영향을 미치지 않는다고 강조했습니다.
