🧭 رادار القرار
الأهمية بالنسبة للجزائر
متوسطة
▾
هل البنية التحتية جاهزة؟
نعم
▾
هل المهارات متوفرة؟
جزئياً
▾
الإطار الزمني للإجراء
فوري
▾
اللاعبون والآباء، فرق تقنية المعلومات في المدارس والجامعات، ARPT، جمعيات حماية المستهلك
نوع القرار
تعليمي
▾
خلاصة سريعة: تعاملوا مع حادثة كابكوم كتمرين للاستعداد للتصيد الاحتيالي. على كل من يملك CAPCOM ID أن يفعّل المصادقة الثنائية وألا يصل إلى موقع الحساب إلا بكتابة العنوان بنفسه. وعلى المدارس والنوادي والآباء استخدام القصة لتعليم اللاعبين الصغار أن عناوين البريد المكشوفة تجعل رسائل «أمان الحساب» المزيفة أكثر إقناعاً.
ما الذي أكدته كابكوم
قالت كابكوم إن قراصنة اخترقوا خدمة العضوية CAPCOM ID، مما كشف أكثر من 11.7 مليون عنوان بريد إلكتروني لعملاء ومعلومات مرتبطة بها، بحسب موقع BleepingComputer. وقد رصدت الشركة نشاطاً مشبوهاً وأكدت وقوع وصول غير مصرّح به في 19 أكتوبر 2026.
ويورد موقع Help Net Security الرقم الدقيق: 11,774,247 سجلاً حول العالم. فعبارة «أكثر من 11.7 مليون» والرقم الدقيق يصفان الحادثة نفسها؛ والرقم الدقيق مذكور بوصفه عدد سجلات.
وعلى الصعيد التنظيمي، تحركت كابكوم خلال يومين من تأكيد الاختراق، إذ أبلغت الشرطة ولجنة حماية المعلومات الشخصية اليابانية بالحادثة في 21 أكتوبر.
ما الذي انكشف وما الذي لم ينكشف
بالنسبة لمعظم السجلات، كانت الحقول المكشوفة هي تاريخ إنشاء الحساب، والطابع الزمني لآخر تسجيل دخول، وعدد مرات الدخول، وعنوان IP المستخدم عند آخر دخول، إضافة إلى عنوان البريد الإلكتروني نفسه.
أما مجموعة أصغر بكثير فقد انكشف عنها المزيد. ففي 43 حساباً، انكشفت أيضاً تواريخ الميلاد والجنس والألقاب والدول.
والنقطة المطمئنة الوحيدة الواضحة: تفيد Malwarebytes بأن بيانات بطاقات الائتمان لم تتأثر.
الحسابات الـ196 المسروقة
الجانب الذي يتجاوز كشف البيانات هو الاستيلاء على الحسابات. فبحسب Help Net Security، غيّر المهاجمون كلمات المرور في 196 حساباً دون إذن. وقد أعادت كابكوم تعيين تلك الحسابات، وتقول إنها لم تجد دليلاً على اختراق كلمات المرور التي وضعها العملاء بأنفسهم.
وحتى وقت تقرير Help Net Security، لم تتبنَّ أي مجموعة الهجوم وكان التحقيق جارياً. ولذلك قد تتغير الصورة بشأن الجهة المنفذة وطريقة الدخول والنطاق الكامل.
إعلان
ماذا يعني هذا للاعبين والمنصات في الجزائر
رقم كابكوم هو إحصاء عالمي، والمصادر التي راجعناها لا تفصّله حسب الدول، لذا فعدد الحسابات الجزائرية المتأثرة غير معروف. ومع ذلك يبقى الخطر عملياً: فعنوان بريد إلكتروني خاص بعضو وقع الآن بيد مجرمين يمكن استخدامه لصياغة رسالة مقنعة. وتنبثق من ذلك ثلاث عادات.
1. فعّل المصادقة الثنائية على كل حساب ألعاب ومنصة
تنصح Malwarebytes المستخدمين بـتفعيل المصادقة الثنائية. وتُظهر الحسابات الـ196 المسروقة أن كلمة المرور وحدها حاجز رقيق متى صار المهاجم داخل نظام العضوية. وهذه الخطوة أهم ما تكون في الأسر التي يتشارك أفرادها بريداً إلكترونياً واحداً عبر عدة خدمات.
2. لا تتبع أبداً رابطاً في رسالة تدّعي أنها من ناشر اللعبة
تطلب إرشادات Malwarebytes نفسها فتح المتصفح والانتقال مباشرة إلى cid.capcom.com بدلاً من اتباع الروابط الواردة في الرسائل. وتنطبق القاعدة على غير هذه الحالة: اكتب العنوان بنفسك أو استخدم التطبيق الرسمي كلما وصلتك رسالة تخص حسابك.
3. ابدأ بتوعية اللاعبين الأصغر سناً
اللاعبون الذين يسجلون ببريدهم الإلكتروني الحقيقي هم من يكون العنوان المسرّب أنفع ما يكون للمحتال بالنسبة إليهم. ويستطيع الآباء والنوادي المدرسية ومجتمعات اللاعبين نقل هاتين العادتين في دقائق. وهذا تقديرنا لأين تؤتي جهود التوعية ثمارها، وليس استنتاجاً من المصادر.
الدرس البنيوي
تذكّرنا حالة كابكوم بأن الاختراق لا يحتاج إلى المساس ببيانات الدفع كي يُلحق الضرر. فمعرفة متى سجّلت دخولك آخر مرة ومن أي عنوان IP وكم مرة هي مادة خام لطُعوم مقنعة. وحقول البيانات متواضعة، لكن الحجم، بواقع 11,774,247 سجلاً، هو ما يجعل الانكشاف مهماً.
وبالنسبة للقراء الجزائريين، ليس الدرس العملي هو الذعر بل الروتين: كلمات مرور فريدة، ومصادقة ثنائية، وقاعدة صارمة بالتوجه المباشر إلى صفحات الحسابات.
الأسئلة الشائعة
هل سُرقت معلومات الدفع في اختراق CAPCOM ID؟
تفيد Malwarebytes بأن بيانات بطاقات الائتمان لم تتأثر. أما البيانات المكشوفة فكانت في الأساس بيانات وصفية للحساب مثل تاريخ الإنشاء والطابع الزمني لآخر دخول وعدد مرات الدخول وعنوان IP لآخر دخول.
كم حساباً تأثر؟
يورد Help Net Security عدد 11,774,247 سجلاً حول العالم، بينما يتحدث BleepingComputer عن أكثر من 11.7 مليون عنوان بريد إلكتروني مكشوف. وفي 43 حساباً انكشفت أيضاً تواريخ الميلاد والجنس والألقاب والدول، وغيّر المهاجمون كلمات المرور في 196 حساباً.
ماذا أفعل إن كان لدي CAPCOM ID؟
تنصح Malwarebytes بتفعيل المصادقة الثنائية والتوجه مباشرة إلى cid.capcom.com بدلاً من اتباع الروابط في الرسائل. وتقول كابكوم إنها لم تجد دليلاً على اختراق كلمات المرور التي وضعها العملاء، لكن لم تتبنَّ أي مجموعة الهجوم وكان التحقيق جارياً وقت صدور التقرير.
