Capcom'a siber saldırı: 11,7 milyon hesabın bilgileri açığa çıktı

Japonya merkezli oyun şirketi Capcom, çevrim içi üyelik hizmeti CAPCOM ID'yi hedef alan siber saldırının kapsamını açıkladı. Şirketin yayımladığı duyuruya göre, dünya genelinde 11 milyon 774 bin 247 kayda ait bazı bilgiler yetkisiz kişilerin erişimine açıldı.

Capcom'un yaptığı güncellemede ise saldırganların, şifresi izinsiz değiştirilen 196 hesaptan 19'unun Japonya'daki e-Capcom çevrim içi mağazasında bulunan kişisel hesap sayfalarına eriştiği belirtildi. Böylece bu hesaplara ait ek kişisel bilgilerin de etkilendiği doğrulandı.

E-posta adresleri ve IP bilgileri sızdırıldı

Şirketin açıklamasına göre ihlalden etkilenen bilgiler arasında kullanıcıların e-posta adresleri ile hesap oluşturma ve son giriş tarihleri, sisteme kaç kez giriş yapıldığı ve son bağlantıda kullanılan IP adresleri bulunuyor.

Bunun yanında 43 kayıtta doğum tarihi, cinsiyet, ülke veya bölge bilgisi ve kullanıcı takma adlarının da etkilendiği bildirildi.

Capcom, kullanıcıların kendi belirledikleri giriş şifrelerinin ele geçirildiğine ilişkin bir bulguya ulaşmadığını açıkladı. Bununla birlikte 196 CAPCOM ID hesabının şifresinin yetkisiz şekilde değiştirildiği tespit edildi. Şirket, söz konusu hesapların şifrelerini sıfırladı.

Japonya'daki mağaza hesaplarında ek bilgi sızıntısı

Saldırının etkileri, Capcom'un Japonya'da işlettiği e-Capcom çevrim içi mağazasına da uzandı. Şirketin son açıklamasına göre, şifresi değiştirilen 196 hesaptan 19'u üzerinden mağazadaki kişisel hesap sayfalarına erişildi.

Bu hesaplarda kullanıcıların adları, telefon numaraları, posta kodları, adresleri, cinsiyet ve doğum tarihi bilgileriyle birlikte alışveriş geçmişi, müşteri hizmetlerine iletilen talepler ve kayıtlı adres defteri bilgileri de etkilendi.

Capcom, kredi kartı bilgilerinin veri ihlaline dahil olmadığını vurguladı. Şirket, etkilenen kullanıcılarla ayrı ayrı iletişime geçeceğini ve olayın ardından güvenlik önlemlerini güçlendireceğini bildirdi.

Saldırı 19 Ekim'de tespit edildi

Capcom, CAPCOM ID sisteminde şüpheli hareketleri 19 Ekim'de fark ederek yetkisiz erişimi engellemeye yönelik adımları başlattı. Şirket, 20 Ekim'de olay müdahale ekibi oluşturdu; 21 Ekim'de ise Japonya'nın Osaka polisi ile Kişisel Bilgileri Koruma Komisyonunu bilgilendirdi.

Şirket, saldırıda kullanılan yöntemin belirlendiğini ve acil önlemlerin uygulandığını açıkladı. Bununla birlikte olayın ardından sistemin güvenliğinin izlenmeye devam edileceği ve benzer ihlallerin önlenmesi için ek çalışmalar yürütüleceği kaydedildi.

Saldırı, CAPCOM ID üzerinden kullanılan hizmetlerin işleyişini durdurmadı. Şirket, oyuncuların oyunlara erişiminde herhangi bir kesinti yaşanmadığını duyurdu.

Kullanıcılara kimlik avı uyarısı

Capcom, açığa çıkan e-posta adresleri ve diğer bilgilerin şirketi ya da bağlantılı hizmetleri taklit eden dolandırıcılık girişimlerinde kullanılabileceği konusunda uyarıda bulundu.

Kullanıcılardan şüpheli e-posta ve mesajlardaki bağlantılara tıklamamaları, kaynağından emin olmadıkları ekleri açmamaları istendi. Şirket, olaydan etkilenen kullanıcılara bildirim yapılacağını ve başvurular için destek kanallarının kullanılabileceğini belirtti. (İLKHA)