Capcom'un Veri İhlalinde 11,7 Milyon Kullanıcı Hesabı Etkilendi
Capcom, CAPCOM ID hizmetine yönelik siber saldırıda milyonlarca kullanıcının e-posta ve sistem verilerinin ele geçirildiğini duyurdu.

Resident Evil ve Street Fighter gibi popüler oyun serilerinin yapımcısı Capcom, bünyesindeki çevrim içi hizmetlerde kullanılan CAPCOM ID sistemine yönelik ciddi bir veri ihlali yaşandığını duyurdu. Şirket, 19 Ekim tarihinde tespit edilen şüpheli etkinliklerin ardından yaptığı incelemelerde, dünya genelinde toplam 11.774.247 kullanıcı kaydının yetkisiz kişilerce ele geçirildiğini doğruladı.
Saldırganlar tarafından ele geçirilen veriler arasında kullanıcıların e-posta adresleri, hesap oluşturulma tarihleri, son giriş zamanları, toplam giriş sayıları ve en son kullanılan IP adresleri yer alıyor. İhlalden etkilenen 43 kullanıcı için ise doğum tarihi, cinsiyet, ülke bilgisi ve takma ad gibi daha spesifik verilerin de sızdığı belirlendi. Şirket, kullanıcı şifrelerinin veya ödeme kartı bilgilerinin ele geçirildiğine dair herhangi bir bulguya rastlanmadığını, ancak saldırganların 196 hesabın şifresini yetkisiz bir şekilde değiştirdiğini ve bu hesapların derhal sıfırlandığını açıkladı.
Saldırı sonrası acil durum müdahale ekiplerini devreye sokan oyun devi, saldırı yöntemini tespit ederek gerekli güvenlik önlemlerini aldığını belirtti. Konuyla ilgili olarak Osaka Eyalet Polisi ve Japonya Kişisel Bilgileri Koruma Komisyonu bilgilendirildi. Şirket, sızan e-posta adresleri üzerinden gerçekleştirilebilecek kimlik avı saldırılarına karşı kullanıcılarını uyardı ve şüpheli iletilerdeki bağlantılara tıklanmaması veya eklerin açılmaması gerektiğini vurguladı.
Şu an için saldırıyı üstlenen herhangi bir grup bulunmuyor. Capcom, etkilenen kullanıcılara yönelik bilgilendirme sürecini başlatırken, bölgelere özel destek kanalları üzerinden oyuncuların sorularını yanıtlamaya devam ediyor. Şirket, soruşturmanın sürdüğünü ve yeni bulgular elde edilmesi durumunda kamuoyunu bilgilendireceğini ifade etti.



