ការវាយលុក Capcom Ransomware វាយប្រហារព័ត៌មានផ្ទាល់ខ្លួនរបស់បុគ្គលចំនួន ៣៥០.០០០ នាក់

ការវាយលុក​ ransomware លើអ្នកអភិវឌ្ឍន៍ហ្គេមតាមអ៊ិនធឺណិត Capcom នៅថ្ងៃទី ២ ខែវិច្ឆិកាបានបង្ហាញពីការរំលោភទិន្នន័យដែលប៉ះពាល់ដល់បុគ្គលប្រហែល ៣៥០.០០០ នាក់។

ទោះបីជារបាយការណ៍បឋមនៃប្រតិបត្តិការ Ragnar Locker ដែលធ្វើឱ្យអ៊ីម៉ែលនិងម៉ាស៊ីនមេឯកសារមិនដំណើរការ បានសង្កត់ធ្ងន់ថាព័ត៌មានរបស់អតិថិជនមិនត្រូវបានគ្រប់គ្រងក៏ដោយ ឧប្បត្តិហេតុលើការធ្វើបច្ចុប្បន្នភាពដែលត្រូវបានចេញផ្សាយកាលពីម្សិលមិញបង្ហាញពីលទ្ធផលកាន់តែធ្ងន់ធ្ងរ។

សេចក្តីជូនដំណឹងអំពីការរំលោភបំពានទិន្នន័យដែលត្រូវបានចេញផ្សាយដោយអ្នកបង្កើត Street Fighter, Resident Evil និង Devil May Cry កាលពីថ្ងៃទី ១៦ ខែវិច្ឆិកាបានបញ្ជាក់ថាព័ត៌មានផ្ទាល់ខ្លួនរបស់អតិថិជននិងនិយោជិកពិតជាត្រូវបានលួចយកនៅក្នុងការវាយប្រហារនេះ។

ក្រុមអនាមិក Ragnar Locker បានលួចយកព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួនរបស់អតិថិជនរួមមានឈ្មោះ អាស័យដ្ឋាន ភេទ លេខទូរស័ព្ទ អាស័យដ្ឋានអ៊ីម៉ែល​ ថ្ងៃខែឆ្នាំកំណើត ឈ្មោះវិនិយោគិន ចំនួនភាគហ៊ុន និងរូបថត។ អ្នកវាយប្រហារក៏អាចមើល និងកំណត់ទិន្នន័យដែលជាកម្មសិទ្ធិរបស់បុគ្គលិករបស់ក្រុមហ៊ុន Capcom ផងដែរប៉ុន្តែមិនមានកំណត់ឈ្មោះពេញ អាសយដ្ឋាន ព័ត៌មានលិខិតឆ្លងដែន ថ្ងៃខែឆ្នាំកំណើត ហត្ថលេខា លេខទូរស័ព្ទ និងអាស័យដ្ឋានអ៊ីមែលទេ។

ទិន្នន័យដែលត្រូវលួចយកបន្ថែមទៀតរួមមាន ព័ត៌មានសាជីវកម្មសម្ងាត់ ដូចជាឯកសារលក់ និងព័ត៌មានដៃគូអាជីវកម្ម។ បញ្ជីពេញលេញអាចមើលឃើញនៅខាងក្រោម៖

• ប្រទេសជប៉ុន៖ សេវាកម្មវីដេអូហ្គេមសំរាប់បំរើអតិថិជនសំរាប់ជំនួយ (ប្រហែល ១៣៤,០០០ មុខទំនិញ) - ឈ្មោះ អាស័យដ្ឋាន លេខទូរស័ព្ទ អាស័យដ្ឋានអ៊ីមែល។
• អាមេរិកខាងជើង៖ ព័ត៌មានសមាជិក Capcom Store (ប្រហែល ១៤,០០០ មុខទំនិញ) - ឈ្មោះ ថ្ងៃ​កំណើត អាស័យដ្ឋានអ៊ីមែល។
• អាមេរិកខាងជើង៖ សមាជិកវែបសាយប្រតិបតិ្តការ Esports (ទំនិញប្រមាណ ៤,០០០) - ឈ្មោះ អាសយដ្ឋានអ៊ីមែល ភេទ។
• ព័ត៌មានអតីតបុគ្គលិក (រួមទាំងគ្រួសារ) (ប្រមាណ ២៨,០០០ នាក់) និងព័ត៌មានរបស់បុគ្កលិក (ប្រមាណ ១២៥,០០០ នាក់) - ឈ្មោះ ថ្ងៃខែឆ្នាំកំណើត អាស័យដ្ឋាន លេខទូរស័ព្ទ អាស័យដ្ឋានអ៊ីមែល រូបថត។ ល។
• ព័ត៌មានធនធានមនុស្ស (ប្រមាណ ១៤,០០០ នាក់)
• ព័ត៌មានសាជីវកម្មសម្ងាត់ - ទិន្នន័យផ្នែកលក់ ដៃគូអាជីវកម្ម ឯកសារផ្នែកលក់ ឯកសារអភិវឌ្ឍន៍។ ល។

ដើម្បីកាត់បន្ថយកង្វល់របស់អតិថិជន Capcom ចង្អុលបង្ហាញព័ត៌មានសំខាន់ៗដែលមិនត្រូវបានលួចក្នុងការវាយប្រហារ:

ក្រុមហ៊ុននេះបាន ឲ្យ ដឹងថា៖ «ទិន្នន័យទាំងអស់ដែលត្រូវបានលួចមិនមានព័ត៌មានកាតឥណទានទេ។ រាល់ប្រតិបត្តិការតាមអ៊ិនធឺណិតត្រូវបានគ្រប់គ្រងដោយអ្នកផ្តល់សេវាកម្មរបស់ភាគីទីបីហើយដូច្នេះ Capcom មិនរក្សាព័ត៌មានបែបនេះនៅខាងក្នុងទិន្ន័យរបស់ខ្លួនទេ។

ទោះបីជាវាហាក់ដូចជាគ្មានទិន្ន័យចូលលេងត្រូវបានលួចយកក្នុងពេលវាយប្រហារ ហើយអ្នកអភិវឌ្ឍន៍ហ្គេមបានបញ្ជាក់ថា“ វាមានសុវត្ថិភាពសម្រាប់អតិថិជន Capcom ឬអ្នកផ្សេងដើម្បីភ្ជាប់លេងហ្គេមរបស់ក្រុមហ៊ុនតាមអ៊ិនធឺណិត និងចូលមើលគេហទំព័ររបស់ខ្លួន” ។

ជាការប្រុងប្រយ័ត្ន​ អ្នកប្រើអ៊ីនធឺណិតគួរតែពិចារណាផ្លាស់ប្តូរលេខសម្ងាត់ដែលទាក់ទងនឹងគណនីរបស់ពួកគេ ហើយប្រយ័ត្ននឹងអ៊ីមែលដែលគួរអោយសង្ស័យណាមួយដែលអះអាងថាមកពី Capcom ។ កុំផ្តល់ព័ត៌មានផ្ទាល់ខ្លួននិងហិរញ្ញវត្ថុដល់បុគ្គលណាម្នាក់ដែលទាក់ទងអ្នកតាមរយៈវិធីសាស្ត្រតាមអ៊ិនធឺណែត។