ক্যাপকমের “ক্যাপকম আইডি”-তে অননুমোদিত অ্যাক্সেসের কারণে সাইবার আক্রমণ, যার ফলে 11,774,247টি তথ্য ফাঁস হয়েছে – অননুমোদিত পাসওয়ার্ড পরিবর্তনের 196টি ঘটনা | নিরাপত্তা সংবাদ নিরাপত্তা ব্যবস্থা ল্যাব

ক্যাপকমের “ক্যাপকম আইডি”-তে অননুমোদিত অ্যাক্সেসের কারণে সাইবার আক্রমণ, যার ফলে 11,774,247টি তথ্য ফাঁস হয়েছে – অননুমোদিত পাসওয়ার্ড পরিবর্তনের 196টি ঘটনা | নিরাপত্তা সংবাদ নিরাপত্তা ব্যবস্থা ল্যাব


ক্যাপকমের “ক্যাপকম আইডি”-তে অননুমোদিত অ্যাক্সেসের কারণে সাইবার আক্রমণ, যার ফলে 11,774,247টি তথ্য ফাঁস হয়েছে – অননুমোদিত পাসওয়ার্ড পরিবর্তনের 196টি ঘটনা | নিরাপত্তা সংবাদ নিরাপত্তা ব্যবস্থা ল্যাব

22 অক্টোবর, 2026-এ, Capcom ঘোষণা করেছে যে তার অনলাইন সদস্যপদ পরিষেবা “CAPCOM ID” তৃতীয় পক্ষের কাছ থেকে অননুমোদিত অ্যাক্সেস পেয়েছে, যার ফলে বিশ্বব্যাপী 11,774,247 গ্রাহকের তথ্য ফাঁস হয়েছে। ইমেল ঠিকানাগুলি ছাড়াও, লক্ষ্যগুলির মধ্যে অ্যাকাউন্ট তৈরির তারিখ এবং সময়, শেষ লগইনের তারিখ এবং সময়, লগইনগুলির সংখ্যা এবং শেষ লগইনের আইপি ঠিকানা অন্তর্ভুক্ত ছিল।

এর মধ্যে ৪৩টি ক্ষেত্রে জন্মতারিখ ও ডাকনাম ফাঁস হয়েছে এবং ১৯৬টি ক্ষেত্রে অবৈধভাবে লগইন পাসওয়ার্ড পরিবর্তন করা হয়েছে। 43টি মামলা এবং 196টি মামলা উভয়ই 11,774,247টি মামলার অংশ, এবং ক্ষতির ক্ষেত্রে পৃথক সংখ্যা হিসাবে একসাথে যোগ করা হয় না। এটি নিশ্চিত করা হয়নি যে ব্যবহারকারীদের দ্বারা সেট করা পাসওয়ার্ডগুলি ফাঁস হয়েছে এবং ক্রেডিট কার্ডের তথ্য ফাঁসের বিষয় নয়।

Capcom “CAPCOM ID” এ অননুমোদিত অ্যাক্সেসের সারাংশ

  • 22 অক্টোবর, 2026-এ, Capcom ঘোষণা করেছে যে “CAPCOM ID”-তে অননুমোদিত অ্যাক্সেসের কারণে গ্রাহকের তথ্য ফাঁস হয়েছে।
  • বিশ্বব্যাপী মোট 11,774,247 ইমেল ঠিকানা, অ্যাকাউন্ট তৈরির তারিখ এবং সময়, শেষ লগইন তারিখ এবং সময়, লগইন সংখ্যা এবং ক্লায়েন্ট আইপি ঠিকানা বিশ্বব্যাপী ফাঁস হয়েছে।
  • উপরের 43টি ক্ষেত্রে, জন্ম তারিখ, লিঙ্গ, দেশ/অঞ্চল এবং ডাকনামও ফাঁস করা হয়েছে।
  • উপরের ক্ষেত্রে 196টিতে, তৃতীয় পক্ষের দ্বারা লগইন পাসওয়ার্ডে অননুমোদিত পরিবর্তন নিশ্চিত করা হয়েছে। লক্ষ্য অ্যাকাউন্টের জন্য পাসওয়ার্ড ইতিমধ্যে রিসেট করা হয়েছে.
  • ব্যবহারকারীদের দ্বারা সেট করা পাসওয়ার্ডের কোন ফাঁস নিশ্চিত করা হয়নি। ক্রেডিট কার্ড তথ্য অন্তর্ভুক্ত করা হয় না.
  • 19শে অক্টোবর সন্দেহজনক অ্যাক্সেস সনাক্ত করা হয়েছিল এবং একই দিনে অননুমোদিত অ্যাক্সেস নিশ্চিত করা হয়েছিল৷ 20 তারিখে, এটি আবিষ্কার করা হয়েছিল যে গ্রাহকের তথ্য ফাঁস করা হয়েছে এবং পাসওয়ার্ডগুলি অবৈধভাবে পরিবর্তন করা হয়েছে৷
  • আমরা 21শে অক্টোবর পুলিশ এবং ব্যক্তিগত তথ্য সুরক্ষা কমিশনকে বিষয়টি জানিয়েছি।
  • একবার জরুরী ব্যবস্থা এবং আক্রমণের ভেক্টর চিহ্নিত করা এবং প্রতিক্রিয়া জানানো হলে, CAPCOM ID ব্যবহার করে পরিষেবাগুলি ব্যবহার করা চালিয়ে যেতে পারে। খেলার খেলাও প্রভাবিত হয় না।
  • ক্যাপকম একে একে আক্রান্ত ব্যক্তিদের সাথে যোগাযোগ করবে এবং জালিয়াতি করা ইমেলগুলির বিরুদ্ধে সতর্কতা অবলম্বন করবে।
প্রকল্প 22 অক্টোবর, 2026-এ ঘোষণার বিশদ বিবরণ
প্রকাশনা সংস্থা Capcom Co., Ltd.
লক্ষ্য পরিষেবা CAPCOM আইডি (গেমস এবং ওয়েব পরিষেবাগুলির জন্য সাধারণ অ্যাকাউন্ট)
ঘটনা তৃতীয় পক্ষের দ্বারা অননুমোদিত অ্যাক্সেস, গ্রাহকের তথ্য ফাঁস, কিছু অ্যাকাউন্টের অননুমোদিত পাসওয়ার্ড পরিবর্তন
তথ্য ফাঁসের সংখ্যা 11,774,247টি আইটেম (মোট বিশ্বব্যাপী)
ফাঁস হওয়া প্রধান তথ্য ইমেল ঠিকানা, অ্যাকাউন্ট তৈরির তারিখ এবং সময়, শেষ লগইন তারিখ এবং সময়, লগইনের সংখ্যা, শেষ লগইনে ক্লায়েন্ট আইপি
অতিরিক্ত তথ্য ফাঁস জন্ম তারিখ, লিঙ্গ, দেশ/অঞ্চল, ডাকনাম: 43 (মোট সংখ্যা)
অননুমোদিত পাসওয়ার্ড পরিবর্তন 196 (মোট সংখ্যা, লক্ষ্য অ্যাকাউন্টগুলি পুনরায় সেট করা হয়েছে)
ব্যবহারকারী দ্বারা সেট করা পাসওয়ার্ড কোন ফাঁস নিশ্চিত
ক্রেডিট কার্ড তথ্য ফুটো বিষয় নয়
অননুমোদিত অ্যাক্সেস জন্য চেক করুন অক্টোবর 19, 2026
পুলিশ/ব্যক্তিগত তথ্য সুরক্ষা কমিশনে রিপোর্ট করুন অক্টোবর 21, 2026
পরিষেবা গেমের উপর প্রভাব আপনি আপনার CAPCOM ID ব্যবহার চালিয়ে যেতে পারেন। সব খেলায় খেলার কোনো প্রভাব নেই

11,774,247 ফাঁস হওয়া তথ্য এবং 43 এবং 196 তথ্যের মধ্যে পার্থক্য

প্রাথমিক তথ্য যা Capcom নিশ্চিত করেছে যে ফাঁস হয়েছে তা হল ইমেল ঠিকানা এবং CAPCOM আইডিগুলির ব্যবহার এবং পরিচালনা সংক্রান্ত রেকর্ড৷ আপনার লগইন ইতিহাস সম্পর্কে তথ্য আপনার শেষ লগইনের তারিখ এবং সময়, লগইন সংখ্যা এবং আপনার শেষ লগইনের ক্লায়েন্ট আইপি ঠিকানা অন্তর্ভুক্ত করে।

এই 43টি ক্ষেত্রে, এটি আবিষ্কৃত হয়েছে যে জন্ম তারিখ, লিঙ্গ, দেশ/অঞ্চল এবং ডাকনাম অতিরিক্তভাবে ফাঁস করা হয়েছে। অন্যদিকে, 196টি ক্ষেত্রে তথ্যের ধরন নির্দেশ করে না, বরং এমন মামলার সংখ্যা যেখানে অ্যাকাউন্ট লগইন পাসওয়ার্ড অবৈধভাবে পরিবর্তন করা হয়েছে।

অননুমোদিত পাসওয়ার্ড পরিবর্তনের 196টি ঘটনা নিশ্চিত করা হয়েছে, যা ব্যক্তিদের দ্বারা সেট করা পাসওয়ার্ড ফাঁস থেকে পৃথক

এই ঘোষণায় আমি যে বিষয়টি লক্ষ্য করতে চাই তা হল একটি পাসওয়ার্ড ফাঁস হওয়ার ঘটনা এবং তৃতীয় পক্ষের দ্বারা পাসওয়ার্ড পরিবর্তন করা ইভেন্টের মধ্যে পার্থক্য করার প্রয়োজন৷

যদিও Capcom বলেছে যে এটি ব্যবহারকারীদের দ্বারা সেট করা পাসওয়ার্ডগুলির কোনও ফাঁসের বিষয়টি নিশ্চিত করেনি, এটি 196টি অ্যাকাউন্টের জন্য অননুমোদিত পাসওয়ার্ড পরিবর্তনের বিষয়টি নিশ্চিত করেছে। আমরা ব্যাখ্যা করেছি যে আমরা ইতিমধ্যে এই 196 টি ক্ষেত্রে পাসওয়ার্ড রিসেট করেছি।

এমনকি যদি আপনার পাসওয়ার্ড নিজেই ফাঁস না হয়ে থাকে, যদি আপনার অ্যাকাউন্ট সেটিংসে হেরফের করা হয়, আপনার অ্যাকাউন্ট অ্যাক্সেস এবং ব্যবহার করার ক্ষমতা প্রভাবিত হতে পারে। ক্যাপকম অননুমোদিত অ্যাক্সেসের প্রভাবের পরিমাণ তদন্ত চালিয়ে যাচ্ছে।

অনুগ্রহ করে নোট করুন যে ক্রেডিট কার্ডের তথ্য ফাঁসে অন্তর্ভুক্ত করা হয়নি। এই ঘোষণায় “অননুমোদিত পরিবর্তনের 196 কেস” এর অর্থ এইভাবে ব্যাখ্যা করা যায় না যে মোট 11,774,247 অ্যাকাউন্টের পাসওয়ার্ড চুরি করা হয়েছে।

22 অক্টোবর, 2026-এ, Capcom ঘোষণা করেছে যে CAPCOM ID-তে অননুমোদিত অ্যাক্সেসের কারণে বিশ্বব্যাপী 11,774,247 গ্রাহকের তথ্য ফাঁস হয়েছে। এছাড়াও 43টি ক্ষেত্রে জন্ম তারিখ ফাঁস করা হয়েছে এবং 196টি ক্ষেত্রে অবৈধভাবে পাসওয়ার্ড পরিবর্তন করা হয়েছে। ফাঁস হওয়া তথ্য, আবিষ্কার থেকে প্রকাশের ইতিহাস এবং ব্যবহারকারীদের জন্য সতর্কতা সংগঠিত করা

19শে অক্টোবর সন্দেহজনক অ্যাক্সেস শনাক্ত করা হয়েছিল, এবং 22 তারিখে ক্ষতির মাত্রা ঘোষণা করা হয়েছিল৷

তারিখ Capcom এর ঘোষণার পটভূমি
অক্টোবর 19, 2026 আমরা এমন চিহ্ন খুঁজে পেয়েছি যা আমাদেরকে CAPCOM আইডিতে অননুমোদিত অ্যাক্সেস সন্দেহ করেছে। অ্যাক্সেস অবিলম্বে অবরুদ্ধ করা হয়েছিল এবং প্রভাবের কারণ এবং সুযোগ সম্পর্কে তদন্ত শুরু হয়েছিল। একই দিনে অননুমোদিত অ্যাক্সেস নিশ্চিত করুন এবং জরুরি ব্যবস্থা শুরু করুন
20 অক্টোবর, 2026 একটি টাস্কফোর্স গঠন করা হয়েছে। এটি আবিষ্কৃত হয়েছে যে কিছু গ্রাহকের তথ্য ফাঁস হয়েছে এবং অ্যাকাউন্টের পাসওয়ার্ডগুলি অবৈধভাবে পরিবর্তন করা হয়েছে। নিরাপত্তা তদারকি কমিটি, একটি বহিরাগত উপদেষ্টা সংস্থা রিপোর্ট
অক্টোবর 21, 2026 পুলিশ এবং ব্যক্তিগত তথ্য সুরক্ষা কমিশনে রিপোর্ট করুন। প্রভাব এলাকায় পর্যবেক্ষণ এবং তদন্ত চালিয়ে যান
অক্টোবর 22, 2026 বিশ্বব্যাপী মোট 11,774,247টি ফাঁস ঘোষণা করা হয়েছিল। জরুরী ব্যবস্থা এবং আক্রমণ পদ্ধতি সনাক্তকরণ/প্রতিক্রিয়ার সমাপ্তি ব্যাখ্যা করা

22শে অক্টোবর পর্যন্ত, ক্যাপকম বলেছে যে এটি জরুরী ব্যবস্থা সম্পন্ন করেছে এবং আক্রমণের পদ্ধতি চিহ্নিত করেছে এবং প্রতিক্রিয়া জানিয়েছে। যাইহোক, আমরা পুনরাবৃত্তি প্রতিরোধের ব্যবস্থা বিবেচনা করা এবং প্রভাবের সুযোগ সম্পর্কে বিস্তারিত তদন্ত পরিচালনা করব। পাবলিক নথিগুলি কীভাবে আক্রমণকারীরা অ্যাক্সেস পেয়েছিল সে সম্পর্কে প্রযুক্তিগত বিবরণ সরবরাহ করে না।

আপনি আপনার CAPCOM ID ব্যবহার চালিয়ে যেতে পারেন; গেমপ্লেতে কোন প্রভাব পড়বে না।

ক্যাপকম আইডি হল একটি সাধারণ অ্যাকাউন্ট পরিচালনা পরিষেবা যা ক্যাপকম গেমস এবং ওয়েব পরিষেবাগুলি দ্বারা ব্যবহৃত হয়। ক্যাপকমের মতে, এই অননুমোদিত অ্যাক্সেসের জরুরী প্রতিক্রিয়া সম্পূর্ণ হওয়ার পরেও CAPCOM আইডি ব্যবহার করে এমন পরিষেবাগুলি উপলব্ধ থাকবে। উপরন্তু, আমরা স্পষ্ট করে দিয়েছি যে কোনো খেলায় খেলার কোনো প্রভাব পড়বে না।

এটি একটি ঘোষণা নয় যে সাধারণভাবে গেম পরিষেবাগুলি স্থগিত করা হয়েছে বা ক্রেডিট কার্ডের তথ্য ফাঁস করা হয়েছে৷ অন্যদিকে, কিছু অ্যাকাউন্টের জন্য যেখানে লগইন পাসওয়ার্ডে অননুমোদিত পরিবর্তন নিশ্চিত করা হয়েছে, স্বতন্ত্র পুনরুদ্ধার এবং নির্দেশিকা প্রয়োজন হবে।

ফাঁস করা ইমেলগুলি থেকে সাবধান থাকুন যেগুলি ফাঁস করা ইমেল ঠিকানাগুলির অপব্যবহার করে৷

ক্যাপকম সম্ভাবনা উত্থাপন করেছে যে এই ফাঁস হওয়া তথ্যটি এমন ইমেল পাঠাতে ব্যবহার করা যেতে পারে যা কোম্পানি বা সংশ্লিষ্ট পক্ষের কাছ থেকে এসেছে। ইমেল ঠিকানাগুলি ছাড়াও, CAPCOM আইডি ব্যবহারের রেকর্ড এবং কিছু নিবন্ধিত বৈশিষ্ট্য ফাঁস হয়েছে, তাই প্রকৃত ব্যবহারকারীদের সাথে সম্পর্কিত বলে মনে হয় এমন যোগাযোগ থেকে সতর্ক থাকুন৷

এমনকি ব্যবহারকারীরা যদি “তাদের অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করতে,” “তাদের পাসওয়ার্ড রিসেট,” অথবা “ব্যবহারের বিধিনিষেধ অপসারণ” করার জন্য একটি বার্তা পান, তবে তাদের ইমেলে URL খুলতে হবে না।CAPCOM আইডি অফিসিয়াল ওয়েবসাইটআপনি নিজেই এটি খুলতে পারেন এবং নির্দেশিকা পরীক্ষা করতে পারেন। আপনি যদি আপনার পাসওয়ার্ড পরিবর্তন করেন বা লগ ইন করতে অক্ষম হন, তাহলে অনুগ্রহ করে Capcom এর ডেডিকেটেড কন্টাক্ট পয়েন্টে যোগাযোগ করুন।

কর্পোরেট ইনফরমেশন সিস্টেম ডিপার্টমেন্ট এবং CSIRTs এই সম্ভাবনাকেও বিবেচনা করতে পারে যে গেম অ্যাকাউন্টের সাথে সম্পর্কিত বিজ্ঞপ্তিগুলির ছদ্মবেশে ফিশিং ইমেলগুলি কর্মীদের কাজের ইমেল ঠিকানায় পৌঁছাবে, যাতে তারা নিশ্চিত করতে পারে যে তারা সন্দেহজনক লিঙ্কগুলি খুলছে না এবং তাদের নির্দিষ্ট যোগাযোগ বিন্দুতে রিপোর্ট করবে। প্রশিক্ষণের জন্য যাতে শুধুমাত্র ইমেল সনাক্তকরণই নয়, রিপোর্টিংও অন্তর্ভুক্ত থাকে, অনুগ্রহ করে দেখুনলক্ষ্যযুক্ত আক্রমণ ইমেল প্রশিক্ষণ বাস্তবায়ন পদ্ধতি এবং কার্যকারিতা পরিমাপএটি দ্বারা সংগঠিত হয়।

ক্ষতিগ্রস্ত ব্যক্তিদের সাথে পৃথকভাবে যোগাযোগ করার পাশাপাশি, ক্যাপকম গার্হস্থ্য গ্রাহকদের জন্য একটি “ক্যাপকম আইডি অননুমোদিত অ্যাক্সেস ইনকোয়ারি ডেস্ক” স্থাপন করেছে (টোল-ফ্রি নম্বর: 0120-801-271, অভ্যর্থনার সময় 10:00-20:00)।

উৎস



Source link

Leave a Reply

Your email address will not be published. Required fields are marked *