Capcom'da büyük veri ihlali: 11,7 milyon hesap sızdı

Capcom, 11 milyon 774 bin 247 hesabın bilgilerine yönelik bir veri ihlalinin gerçekleştiğini duyurdu. Şirket, bu saldırıda e-posta adresleri ve hesap bilgileri gibi önemli verilerin sızdığını belirtti. Ayrıca, saldırganların 196 hesabın şifresini değiştirdiği ve bu hesapların şifrelerinin sıfırlandığı ifade edildi.

Saldırının Detayları

Capcom, saldırının ayrıntılarını 22 Ekim 2026 tarihinde yaptığı açıklamada paylaştı. Şirketin CAPCOM ID sistemi, kullanıcıların çevrimiçi oyunlarına ve diğer internet hizmetlerine erişim sağlamak için oluşturduğu ortak bir hesap sistemidir. Saldırganlar, yalnızca e-posta adreslerine erişim sağlamakla kalmayıp, ayrıca hesap açılış tarihi, son giriş zamanı, giriş sayısı ve son girişte kullanılan IP adresi gibi bilgilere de ulaştı.

Hangi Bilgiler Sızdı?

Sızan bilgiler arasında doğum tarihi, cinsiyet, takma ad ve kullanıcıların bulundukları ülke veya bölge gibi ek bilgiler de yer alıyor. Ancak Capcom, kullanıcıların belirlediği şifrelerin sızdığına dair bir bulguya rastlamadığını vurguladı. Yine de, bazı hesapların şifrelerinin değiştirilmesi nedeniyle kullanıcıların dikkatli olmaları gerektiği ifade edildi.

Saldırının Fark Edilmesi

Capcom, 19 Ekim’de şüpheli hareketler tespit etti ve hemen yetkisiz erişimi engellemek için harekete geçti. Ertesi gün, inceleme ekibi saldırganların kullanıcı bilgilerine ulaştığını ve bazı hesapların şifrelerini değiştirdiğini belirledi. Şirket, olayı 21 Ekim’de polise ve Japonya Kişisel Bilgileri Koruma Komisyonu’na bildirdi.

Kullanıcılara Uyarı

Capcom, saldırının oyunların işleyişini etkilemediğini ve CAPCOM ID kullanan hizmetlerin çalışmaya devam ettiğini açıkladı. Ancak, kullanıcıların sızan bilgileri kullanarak sahte mesajlar alabileceği konusunda uyarıda bulunuldu. Kullanıcılardan, şüpheli mesajlardaki bağlantılara tıklamamaları ve ek dosyaları açmamaları istendi.

Geçmişteki Saldırılar

Capcom, 2020 yılında da bir fidye yazılımı saldırısına maruz kalmıştı. O dönemde Ragnar Locker grubu, şirketten 1 TB veri çaldığını iddia etmişti. Capcom, o saldırının 390 bine kadar kişiyi etkileyebileceğini açıklamıştı. Nisan 2021’de yapılan incelemede ise saldırganların eski bir VPN cihazı üzerinden şirket ağına girdiği ortaya çıkmıştı.

Sonuç olarak, Capcom'un yaşadığı bu veri ihlali, kullanıcıların güvenliğini tehdit eden bir durum olarak öne çıkıyor. Kullanıcıların hesap bilgilerini korumak için dikkatli olmaları ve şifrelerini düzenli olarak güncellemeleri önem taşıyor.