핵심 정보
캡콤은 외부의 허가받지 않은 제3자가 CAPCOM ID 시스템과 연결된 고객 데이터에 접근했음을 공식 확인했습니다. 이번 보안 사고로 전 세계 11,774,247건의 기록이 영향을 받았으며, 여기에는 이메일 주소, 계정 생성일, 로그인 횟수, 최근 IP 주소가 포함되었습니다.
이번 침해 사고로 43명의 소수 사용자 그룹에 대한 닉네임, 성별, 생년월일 등 추가 개인 정보가 유출되었습니다. 또한 공격자들은 196개 계정의 비밀번호를 변경했으나 회사는 이후 이를 초기화했으며, 일본 고객 19명의 e-Capcom 스토어 페이지에 접근하여 이름, 전화번호, 구매 내역이 노출되었습니다.
캡콤은 신용카드 정보는 안전하게 유지되었으며 고객이 설정한 비밀번호가 유출되었다는 증거는 없다고 밝혔습니다. 회사는 침입자들이 사용한 구체적인 침입 경로를 파악하여 조치했으나, 해당 익스플로잇의 기술적 세부 사항은 공개하지 않았습니다.
회사는 10월 21일 오사카 부경과 일본 개인정보보호위원회에 해당 의심 활동을 신고했습니다. CAPCOM ID 서비스는 계속 운영되고 있지만, 이번 사건 이후 잠재적인 피싱 시도에 주의할 것을 사용자들에게 권고합니다.
