Capcom, çevrim içi üyelik hizmeti Capcom ID’ye yönelik yetkisiz erişimin 11 milyon 774 bin 247 hesabı etkilediğini açıkladı. Veri ihlalinde e-posta adresleriyle birlikte hesap oluşturma zamanı, son giriş tarihi, giriş sayısı ve son bağlantıda kullanılan IP adresi açığa çıktı. Şirket, 196 hesabın giriş şifresinin saldırganlar tarafından değiştirildiğini, kredi kartı bilgilerinin ise ihlalden etkilenmediğini bildirdi.
Şüpheli hareketler 19 Ekim’de saptandı. Capcom, erişimi kısa sürede engellediğini ve olayın nedenini incelemeye başladığını duyurdu. Capcom ID hizmetleri çalışmayı sürdürürken oyuncuların oyunlara erişiminde kesinti yaşanmadı.
Sızıntıda hangi Capcom ID bilgileri yer aldı?
İhlalden etkilenen kullanıcıların e-posta adresleri, hesap açılış zamanları, son giriş tarihleri, giriş sayıları ve son bağlantılarda kullanılan IP adresleri saldırganların erişebildiği veriler arasında bulunuyor. IP adresi ve oturum geçmişi gibi bilgiler, e-posta adresleriyle birlikte kullanıcıları hedef alan inandırıcı dolandırıcılık mesajlarının hazırlanmasında kullanılabilir.
Sınırlı sayıdaki hesap için veri kapsamı daha geniş oldu. Capcom, 43 hesapta doğum tarihi, cinsiyet, ülke veya bölge bilgisi ile kullanıcı takma adının da etkilendiğini bildirdi. Aynı 43 hesabın Japonya’daki e-Capcom mağazasındaki kişisel sayfalarına erişildiği belirlendi.
Mağaza hesaplarında ad, telefon numarası, posta kodu, adres, doğum tarihi ve cinsiyet bilgilerinin yanı sıra alışveriş geçmişi, müşteri hizmetleri görüşme kayıtları ve kayıtlı adres defteri verileri yer alabiliyor. Capcom, ek veri erişiminin Japonya’daki 43 hesapla sınırlı kaldığını açıkladı.
196 hesabın şifresi değiştirildi
Saldırganlar, 196 Capcom ID hesabının giriş şifresini yetkisiz biçimde değiştirdi. Capcom, söz konusu hesapların şifrelerini sıfırladığını ve etkilenen kullanıcılarla doğrudan iletişim kuracağını bildirdi. Şifresi değiştirilen hesapların tamamında ek kişisel veri sızıntısı saptanmadı; mağaza sayfalarına erişim 43 hesapta görüldü.
Capcom ID parolasını başka platformlarda da kullanan kullanıcıların tüm parolaları değiştirmesi güvenlik açısından önem taşıyor. Her hizmet için farklı ve güçlü parola kullanmak, mümkünse çok aşamalı doğrulamayı etkinleştirmek hesap ele geçirilmesi riskini azaltabilir.
Kredi kartı verilerinin ihlalden etkilenmemesi, ödeme bilgileri bakımından doğrudan risk bulunmadığı anlamına geliyor. Buna rağmen mağaza hesabı bulunan kullanıcıların teslimat adresleri, sipariş kayıtları ve hesap hareketlerini kontrol etmesi yararlı olabilir.
Capcom saldırıyı ne zaman fark etti?
Capcom, Capcom ID sistemindeki şüpheli faaliyetleri 19 Ekim’de tespit etti. Şirket, aynı gün yetkisiz erişimi engellemeye yönelik tedbirler aldı. Ertesi gün olay müdahale merkezi kuruldu; 21 Ekim’de Osaka polisi ile Japonya’nın kişisel verileri koruma kurumuna bilgi verildi.
Şirket, saldırı yöntemini belirlediğini ve acil güvenlik önlemlerini uyguladığını açıkladı. Teknik ayrıntılar kamuoyuyla paylaşılmadı. İnceleme, saldırganların erişim sınırlarının ve olası ek etkilerin doğrulanmasına odaklanıyor.
Capcom ID, oyun ve bağlantılı hizmetlerde kullanılan çevrim içi üyelik altyapısı olarak hizmet veriyor. Şirket, altyapının yeniden normal çalışmaya döndüğünü ve hizmetlerde kesinti olmadığını bildirdi.
Kullanıcılar sahte e-postalara karşı nasıl korunabilir?
Şirket, sızan e-posta adresleri ve hesap verilerinin kimlik avı saldırılarında kullanılabileceği uyarısını yaptı. Saldırganlar, Capcom veya bağlantılı hizmetler adına gönderilmiş gibi görünen e-postalarla parola, ödeme bilgisi ya da doğrulama kodu isteyebilir.
Kullanıcıların şüpheli mesajlardaki bağlantılara tıklamaması, ekleri açmaması ve e-postadaki bağlantı üzerinden oturum açmaması gerekiyor. Hesap işlemleri, tarayıcıya hizmet adresi doğrudan yazılarak veya resmi uygulama üzerinden yapılmalı.
E-postadaki gönderen adresi ile alan adı dikkatle kontrol edilmeli; aciliyet yaratan parola yenileme ve hesap kapatma mesajları ayrıca doğrulanmalı. Capcom, etkilenen kişilere bildirim göndereceğini ve bölgesel destek kanalları üzerinden başvuru kabul edeceğini açıkladı.
Sıkça Sorulanlar
Capcom ID veri ihlalinden kaç hesap etkilendi?
Capcom, Capcom ID sistemine yönelik yetkisiz erişimden 11 milyon 774 bin 247 hesabın etkilendiğini açıkladı.
Capcom veri ihlalinde hangi bilgiler açığa çıktı?
E-posta adresleri, hesap oluşturma ve son giriş bilgileri, giriş sayıları ile son bağlantıda kullanılan IP adresleri açığa çıktı. Japonya'daki 43 e-Capcom hesabında adres, telefon numarası ve alışveriş geçmişi gibi ek bilgiler de etkilendi.
Capcom ID kullanıcılarının kredi kartı bilgileri sızdı mı?
Capcom, veri ihlalinin kredi kartı bilgilerini etkilemediğini bildirdi. Ödeme verileri için doğrudan bir ihlal tespit edilmedi.
Capcom saldırıyı ne zaman tespit etti?
Capcom, Capcom ID sistemindeki şüpheli faaliyetleri 19 Ekim 2026'da tespit etti. Şirket erişimi engellediğini ve inceleme başlattığını açıkladı.
Capcom ID kullanıcıları ne yapmalı?
Capcom ID kullanıcıları şifrelerini değiştirmeli, aynı parolayı kullandıkları diğer hesapları güvenceye almalı ve şüpheli e-posta bağlantılarına tıklamamalıdır. Hesap işlemleri yalnızca resmi site veya uygulama üzerinden yapılmalıdır.