Capcom xác nhận rò rỉ dữ liệu hơn 11,7 triệu tài khoản CAPCOM ID
Hãng game Capcom vừa thông báo về sự cố truy cập trái phép vào hệ thống CAPCOM ID, làm lộ thông tin của hơn 11,7 triệu tài khoản người dùng trên toàn cầu.

- Sự cố an ninh: Hơn 11.774.247 hồ sơ người dùng CAPCOM ID đã bị truy cập trái phép.
- Phạm vi dữ liệu: Bao gồm email, lịch sử hoạt động tài khoản và địa chỉ IP đăng nhập gần nhất.
- Hành vi tấn công: Kẻ tấn công đã thực hiện thay đổi mật khẩu trái phép trên 196 tài khoản.
- Phản ứng: Capcom đã kích hoạt quy trình ứng phó khẩn cấp và báo cáo cho cơ quan chức năng Nhật Bản.
Vào ngày 22 tháng 10 năm 2026, nhà phát hành trò chơi điện tử Capcom đã chính thức công bố một sự cố an ninh mạng nghiêm trọng liên quan đến dịch vụ CAPCOM ID. Theo báo cáo từ các chuyên gia an ninh mạng, cuộc tấn công đã dẫn đến việc rò rỉ dữ liệu của 11.774.247 hồ sơ người dùng trên toàn thế giới. Đây là một trong những vụ việc rò rỉ dữ liệu lớn nhất trong ngành công nghiệp game gần đây.
Chi tiết về sự cố truy cập trái phép
Theo thông tin từ phía Capcom, hệ thống CAPCOM ID - một dịch vụ tài khoản tập trung được sử dụng để truy cập vào các trang web và trò chơi trực tuyến của hãng - đã bị kẻ tấn công xâm nhập. Dữ liệu bị ảnh hưởng bao gồm địa chỉ email, thời gian tạo tài khoản, lịch sử đăng nhập, số lần đăng nhập và địa chỉ IP của lần đăng nhập gần nhất. Mặc dù không có thông tin thẻ tín dụng nào bị đánh cắp, nhưng việc lộ lọt các thông tin định danh này vẫn tiềm ẩn rủi ro rất lớn.
Đáng chú ý, kẻ tấn công đã thực hiện thay đổi mật khẩu trái phép trên 196 tài khoản. Mặc dù Capcom khẳng định chưa có bằng chứng về việc mật khẩu gốc của người dùng bị giải mã, nhưng hành động thay đổi mật khẩu cho thấy kẻ tấn công đã có khả năng can thiệp trực tiếp vào logic xác thực của hệ thống. Hiện tại, Capcom đã thực hiện reset mật khẩu cho các tài khoản bị ảnh hưởng này.
Phân tích dữ liệu bị lộ
Dưới đây là bảng tổng hợp các loại dữ liệu bị ảnh hưởng trong sự cố này:
| Loại dữ liệu | Mức độ ảnh hưởng | Mô tả tác động |
|---|---|---|
| Thông tin định danh | 11.774.247 hồ sơ | Email, thời gian đăng nhập, IP, lịch sử hoạt động |
| Thông tin cá nhân bổ sung | 43 hồ sơ | Ngày sinh, giới tính, quốc gia, biệt danh |
| Tài khoản bị can thiệp | 196 tài khoản | Thay đổi mật khẩu trái phép |
Quy trình ứng phó và điều tra
Capcom đã phát hiện các hoạt động đáng ngờ vào ngày 19 tháng 10 năm 2026 và ngay lập tức triển khai các biện pháp chặn truy cập để điều tra. Đến ngày 20 tháng 10, một trụ sở ứng phó sự cố nội bộ đã được thành lập để đánh giá toàn diện tác động. Công ty đã báo cáo vụ việc cho Cảnh sát tỉnh Osaka và Ủy ban Bảo vệ Thông tin Cá nhân Nhật Bản vào ngày 21 tháng 10.
Mặc dù Capcom tuyên bố đã xác định được phương thức tấn công, nhưng các chi tiết kỹ thuật về lỗ hổng bảo mật hoặc điểm xâm nhập (entry point) vẫn chưa được công bố công khai. Điều này đặt ra nhiều câu hỏi về việc liệu kẻ tấn công đã sử dụng kỹ thuật chiếm đoạt tài khoản (credential stuffing), khai thác lỗ hổng phần mềm hay các phương thức tấn công khác.
Khuyến nghị phòng thủ và cảnh báo rủi ro
Các chuyên gia bảo mật cảnh báo rằng dữ liệu bị lộ có thể được sử dụng để thực hiện các chiến dịch lừa đảo (phishing) tinh vi. Người dùng cần hết sức cảnh giác với các email hoặc tin nhắn giả mạo danh nghĩa Capcom yêu cầu cung cấp thông tin hoặc nhấp vào các liên kết lạ. Việc sử dụng xác thực hai yếu tố (2FA) là biện pháp bắt buộc để bảo vệ tài khoản trong bối cảnh hiện nay.
⚠️ Cảnh báo quan trọng: Người dùng bị ảnh hưởng nên ngay lập tức thay đổi mật khẩu trên các dịch vụ khác nếu sử dụng chung mật khẩu với CAPCOM ID. Tuyệt đối không nhấp vào các liên kết trong email nghi vấn để tránh bị đánh cắp thông tin đăng nhập bổ sung.
Để tăng cường khả năng phát hiện các cuộc tấn công tương tự, các tổ chức cần tích hợp các nguồn Threat Intelligence (TI) và giám sát chặt chẽ các hành vi bất thường trên hệ thống xác thực. Việc duy trì nhật ký (log) chi tiết và áp dụng các quy tắc phát hiện dựa trên hành vi (behavioral-based detection) là chìa khóa để ngăn chặn các cuộc tấn công leo thang đặc quyền hoặc chiếm quyền điều khiển tài khoản.
Mạng Lưới An Ninh Mạng & Cộng Đồng
Nhận cảnh báo 0-Day khẩn cấp, phân tích mã độc và tham gia thảo luận kỹ thuật cùng chuyên gia.
Ban biên tập nội dung và phân tích an ninh mạng tại ADSECVN.COM.



