Capcom, 11.7 milyon hesabı etkileyen veri ihlalini onayladı

Japon oyun devi Capcom, üyelik hizmeti CAPCOM ID üzerinden gerçekleştirilen bir siber saldırı sonucunda 11.7 milyon kullanıcının e-posta adreslerinin ve bazı hesap bilgileriyle birlikte kişisel verilerinin sızdırıldığını onayladı. Bu durum, hem oyuncular hem de oyun endüstrisi için önemli bir güvenlik sorunu oluşturuyor.

Veri İhlali Detayları

Sızdırılan veriler arasında kullanıcıların hesap oluşturma tarihleri, son giriş zaman damgaları, giriş sayısı ve son girişte kullanılan IP adresi gibi bilgiler yer alıyor. Ayrıca, 43 hesaba ait doğum tarihleri, cinsiyet, takma adlar ve ülkeler gibi kişisel bilgiler de ifşa edildi. Daha da endişe verici bir durum, 196 hesabın şifrelerinin değiştirilmeye çalışılmasıydı; ancak Capcom, bu hesapların şifrelerini hemen sıfırlayarak kullanıcıları korumayı başardı.

Kullanıcı Güvenliği ve İletişim

Capcom, diğer tüm kayıtlı üyelerin şifrelerinin sızdırılmadığını ve kredi kartı bilgilerinin etkilenmediğini belirtti. Şirket, kullanıcıların şüpheli iletişimlere karşı dikkatli olmaları gerektiğini vurguladı. Kullanıcılara, ek bilgi talep eden e-postalar veya URL ve ek içeren mesajlara karşı temkinli olmaları öneriliyor.

Saldırının Tespiti ve Önlemler

Saldırının ne zaman gerçekleştiği tam olarak netleşmemiş olsa da, Capcom, 19 Ekim tarihinde şüpheli aktiviteleri tespit etti ve yetkisiz erişimi doğruladı. Olayın hemen ardından bir soruşturma başlatıldı ve ertesi gün müşteri bilgilerinin tehlikeye girdiği anlaşıldı. Capcom, çevrimiçi hizmetlerinin etkilenmediğini belirtse de, benzer olayların yaşanmaması için güvenlik önlemleri aldığını duyurdu.

Geçmişteki Saldırılar

Capcom, daha önce de 2020 yılında Ragnar Locker fidye yazılım çetesi tarafından gerçekleştirilen bir saldırıya maruz kalmıştı. Bu saldırıda 1 TB veri çalındığı iddia edilmişti. 2021 yılında ise saldırganların eski bir VPN cihazı üzerinden sisteme eriştiği ortaya çıkmıştı. Bu tür olaylar, oyun şirketlerinin siber güvenlik alanında daha dikkatli olmaları gerektiğini gösteriyor.

Sonuç

Capcom, etkilenen müşterilere aşamalı olarak bildirimde bulunacağını açıkladı. Bu durum, büyük bir hesap sayısı nedeniyle zaman alabilir. Şirket, bölgesel destek kanalları oluşturarak kullanıcıların yardım taleplerini iletmelerini sağlıyor. Kullanıcıların, bu tür veri ihlalleri karşısında dikkatli olmaları ve hesap güvenliğini artırmaları büyük önem taşıyor.