Capcom ยืนยันเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ ส่งผลกระทบต่อข้อมูลผู้ใช้งาน

การสืบสวนเหตุการณ์การเข้าถึงระบบโดยไม่ได้รับอนุญาต ยักษ์ใหญ่ในวงการเกมอย่าง Capcom ได้รายงานเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับการเข้าถึงโครงสร้างพื้นฐานการจัดการบัญชีออนไลน์โดยไม่ได้รับอนุญาต

การรั่วไหลในครั้งนี้ส่งผลให้ข้อมูลส่วนบุคคลของฐานผู้ใช้งานทั่วโลกบางส่วนถูกละเมิด เหตุการณ์นี้ตอกย้ำแนวโน้มที่บริษัทเกมขนาดใหญ่กำลังกลายเป็นเป้าหมายหลักของกลุ่มอาชญากรไซเบอร์ที่ซับซ้อน

ซึ่งมุ่งเน้นการขโมยข้อมูลรับรองของผู้ใช้งานและบันทึกข้อมูลที่ละเอียดอ่อน การเสริมสร้างความมั่นคงปลอดภัยทางดิจิทัล เพื่อตอบสนองต่อเหตุการณ์การรั่วไหลนี้

เป็นเรื่องสำคัญอย่างยิ่งที่องค์กรต้องดำเนินมาตรการรักษาความปลอดภัยที่เข้มงวดเพื่อปกป้องข้อมูลของผู้บริโภค ผู้เชี่ยวชาญด้านความปลอดภัยจาก FORTSECURE GLOBAL แนะนำให้ดำเนินการตรวจสอบความปลอดภัยเชิงลึกของระบบที่เชื่อมต่อกับลูกค้าทั้งหมด

และใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) ในทุกบัญชีผู้ใช้งาน ยิ่งไปกว่านั้น บริษัทควรปรับใช้แนวคิด 'assume breach' หรือการตั้งสมมติฐานว่าระบบอาจถูกเจาะได้ตลอดเวลา โดยการเพิ่มขีดความสามารถในการเฝ้าระวังและการตรวจจับภัยคุกคามแบบเรียลไทม์

การทำให้แผนการรับมือเหตุการณ์มีความชัดเจนและได้รับการทดสอบอย่างสม่ำเสมอจะช่วยลดระยะเวลาที่ผู้โจมตีแฝงตัวอยู่ในระบบ (dwell time) ระหว่างความพยายามบุกรุกในอนาคตได้อย่างมีนัยสำคัญ