Pada bulan November lalu, penerbit Resident Evil, Capcom telah menjadi serangan ransomware yang menyebabkan ratusan ribu data peribadi telah digodam dari server mereka, termasuk nama dan alamat pelanggan serta bekas pekerja Capcom. Hari ini, Capcom telah menyelesaikan siasatan penggodaman ini dan menyimpulkan serangan itu bermula pada bulan Oktober, yang dikesan berasal dari cawangan Capcom USA dan mereka juga telah mengesahkan jumlah mangsa yang terlibat seramai 15,649.
Syarikat tersebut telah mengeluarkan banyak kemaskini sejak serangan itu dilaporkan. Pada mulanya, Capcom mengatakan terdapat pihak yang tidak ketahui telah menggodam server pada 2 November, menyebabkan mereka terpaksa menutup akses. Syarikat Capcom kemudiannya diserang ransomware yang telah mencuri banyak maklumat, termasuk detail plot untuk Resident Evil Village akan datang.
Selain itu, firma pihak ketiga yang membantu Capcom mengesan kejadian tersebut datang dari peranti VPN digunakan di pejabat Capcom USA. Penggodam menggunakan VPN tersebut untuk mendapatkan akses ke peranti lain di Amerika Syarikat dan Jepun. Proses ini menjadi mudah buat penggodam kerana ketika itu Capcom belum meningkatkan keselamatan rangkaian mereka dan memerlukan VPN tersebut untuk bekerja dari rumah semasa pandemik COVID-19. Ransomware ini mula menjangkiti beberapa peranti, dan masalah network telah melumpuhkan e-mel dalaman dan fail server. Syarikat tersebut turut menyatakan tiada ugutan permintaan, dan tiada pihak yang menghubungi mereka.
Tambahan pula, Capcom menyatakan mereka kini telah bekerjasama dengan penguatkuasa dan organisasi yang berkaitan dari dalam dan luar negara. Sementara itu, mereka juga telah membuang VPN tersebut, membuat semula pengesahan keselamatan, membersihkan drive, dan membuat peningkatan seperti menambah servis Security Operation Center serta pengurusan peranti yang lebih baik. Jawatankuasa yang dilantik pada Januari lalu sedang berusaha memastikan keselamatan server Capcom sentiasa dikemaskini.
Sementara itu, syarikat Capcom telah membuat talian khas di Jepun untuk pelanggan yang rasa maklumat peribadi mereka berpotensi digodam. Pelanggan di Amerika Utara dan Eropah pula disarakan untuk menghubungi khidmat sokongan pelanggan Capcom.
Discussion about this post