Capcom รายงานเหตุการณ์ข้อมูลรั่วไหลครั้งใหญ่ ส่งผลกระทบต่อผู้ใช้งาน 11 ล้านคน

ทำความเข้าใจเหตุการณ์ที่เกิดขึ้นกับ Capcom

Capcom ได้ยืนยันถึงเหตุการณ์ด้านความปลอดภัยครั้งใหญ่เมื่อเร็วๆ นี้ ซึ่งส่งผลให้ข้อมูลที่ละเอียดอ่อนของผู้ใช้งานประมาณ 11 ล้านคนรั่วไหล ผู้โจมตีได้พุ่งเป้าไปที่ฐานข้อมูล CAPCOM ID โดยเฉพาะและสามารถขโมยที่อยู่อีเมลออกไปได้ นอกจากนี้ ผู้ไม่หวังดีรายอื่นยังสามารถเข้าถึงข้อมูลการเข้าสู่ระบบของบัญชีผู้ใช้งานส่วนบุคคลได้จำนวน 196 บัญชี เหตุการณ์นี้ตอกย้ำให้เห็นถึงภัยคุกคามที่ยังคงมีอยู่อย่างต่อเนื่องจากผู้ไม่ประสงค์ดีที่มุ่งเป้าไปยังฐานข้อมูลผู้ใช้งานแบบรวมศูนย์

ข้อแนะนำสำหรับการลดความเสี่ยง

เพื่อป้องกันเหตุการณ์ในลักษณะเดียวกัน องค์กรต่างๆ จะต้องให้ความสำคัญกับมาตรการควบคุมความปลอดภัยที่ครอบคลุมดังนี้:

• การใช้งาน Multi-Factor Authentication (MFA): บังคับใช้ MFA กับบัญชีผู้ใช้งานทั้งหมดเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต แม้ว่ารหัสผ่านจะถูกบุกรุกก็ตาม
• การเข้ารหัสข้อมูลที่จัดเก็บ (Encryption at Rest): ตรวจสอบให้แน่ใจว่าฐานข้อมูลผู้ใช้งานทั้งหมดได้รับการเข้ารหัสเพื่อลดผลกระทบจากการที่ข้อมูลถูกขโมยไม่ว่าจะทางกายภาพหรือทางตรรกะ
• การตรวจสอบอย่างสม่ำเสมอ: ดำเนินการประเมินความปลอดภัยของแพลตฟอร์มจัดการข้อมูลประจำตัวบ่อยครั้ง เพื่อระบุและแก้ไขช่องโหว่ก่อนที่จะถูกนำไปใช้ประโยชน์ในการโจมตี
• การให้ความรู้แก่ผู้ใช้งาน: สนับสนุนให้ผู้ใช้งานใช้รหัสผ่านที่ไม่ซ้ำกันในทุกบริการและใช้เครื่องมือจัดการรหัสผ่าน (password managers) เพื่อลดความเสี่ยงจากการโจมตีแบบ credential stuffing