Capcom, çevrim içi üyelik hizmeti Capcom ID’ye yönelik yetkisiz erişimin 11 milyon 774 bin 247 hesabı etkilediğini açıkladı. Veri ihlalinde e-posta adresleriyle birlikte hesap oluşturma zamanı, son giriş tarihi, giriş sayısı ve son bağlantıda kullanılan IP adresi açığa çıktı. Şirket, 196 hesabın giriş şifresinin saldırganlar tarafından değiştirildiğini, kredi kartı bilgilerinin ise ihlalden etkilenmediğini bildirdi.
Şüpheli hareketler 19 Ekim’de saptandı. Capcom, erişimi kısa sürede engellediğini ve olayın nedenini incelemeye başladığını duyurdu. Capcom ID hizmetleri çalışmayı sürdürürken oyuncuların oyunlara erişiminde kesinti yaşanmadı.
Sızıntıda hangi Capcom ID bilgileri yer aldı?
İhlalden etkilenen kullanıcıların e-posta adresleri, hesap açılış zamanları, son giriş tarihleri, giriş sayıları ve son bağlantılarda kullanılan IP adresleri saldırganların erişebildiği veriler arasında bulunuyor. IP adresi ve oturum geçmişi gibi bilgiler, e-posta adresleriyle birlikte kullanıcıları hedef alan inandırıcı dolandırıcılık mesajlarının hazırlanmasında kullanılabilir.
Sınırlı sayıdaki hesap için veri kapsamı daha geniş oldu. Capcom, 43 hesapta doğum tarihi, cinsiyet, ülke veya bölge bilgisi ile kullanıcı takma adının da etkilendiğini bildirdi. Aynı 43 hesabın Japonya’daki e-Capcom mağazasındaki kişisel sayfalarına erişildiği belirlendi.
Mağaza hesaplarında ad, telefon numarası, posta kodu, adres, doğum tarihi ve cinsiyet bilgilerinin yanı sıra alışveriş geçmişi, müşteri hizmetleri görüşme kayıtları ve kayıtlı adres defteri verileri yer alabiliyor. Capcom, ek veri erişiminin Japonya’daki 43 hesapla sınırlı kaldığını açıkladı.
196 hesabın şifresi değiştirildi
Saldırganlar, 196 Capcom ID hesabının giriş şifresini yetkisiz biçimde değiştirdi. Capcom, söz konusu hesapların şifrelerini sıfırladığını ve etkilenen kullanıcılarla doğrudan iletişim kuracağını bildirdi. Şifresi değiştirilen hesapların tamamında ek kişisel veri sızıntısı saptanmadı; mağaza sayfalarına erişim 43 hesapta görüldü.
Capcom ID parolasını başka platformlarda da kullanan kullanıcıların tüm parolaları değiştirmesi güvenlik açısından önem taşıyor. Her hizmet için farklı ve güçlü parola kullanmak, mümkünse çok aşamalı doğrulamayı etkinleştirmek hesap ele geçirilmesi riskini azaltabilir.
Kredi kartı verilerinin ihlalden etkilenmemesi, ödeme bilgileri bakımından doğrudan risk bulunmadığı anlamına geliyor. Buna rağmen mağaza hesabı bulunan kullanıcıların teslimat adresleri, sipariş kayıtları ve hesap hareketlerini kontrol etmesi yararlı olabilir.
Capcom saldırıyı ne zaman fark etti?
Capcom, Capcom ID sistemindeki şüpheli faaliyetleri 19 Ekim’de tespit etti. Şirket, aynı gün yetkisiz erişimi engellemeye yönelik tedbirler aldı. Ertesi gün olay müdahale merkezi kuruldu; 21 Ekim’de Osaka polisi ile Japonya’nın kişisel verileri koruma kurumuna bilgi verildi.
Şirket, saldırı yöntemini belirlediğini ve acil güvenlik önlemlerini uyguladığını açıkladı. Teknik ayrıntılar kamuoyuyla paylaşılmadı. İnceleme, saldırganların erişim sınırlarının ve olası ek etkilerin doğrulanmasına odaklanıyor.
Capcom ID, oyun ve bağlantılı hizmetlerde kullanılan çevrim içi üyelik altyapısı olarak hizmet veriyor. Şirket, altyapının yeniden normal çalışmaya döndüğünü ve hizmetlerde kesinti olmadığını bildirdi.
Kullanıcılar sahte e-postalara karşı nasıl korunabilir?
Şirket, sızan e-posta adresleri ve hesap verilerinin kimlik avı saldırılarında kullanılabileceği uyarısını yaptı. Saldırganlar, Capcom veya bağlantılı hizmetler adına gönderilmiş gibi görünen e-postalarla parola, ödeme bilgisi ya da doğrulama kodu isteyebilir.
Kullanıcıların şüpheli mesajlardaki bağlantılara tıklamaması, ekleri açmaması ve e-postadaki bağlantı üzerinden oturum açmaması gerekiyor. Hesap işlemleri, tarayıcıya hizmet adresi doğrudan yazılarak veya resmi uygulama üzerinden yapılmalı.
E-postadaki gönderen adresi ile alan adı dikkatle kontrol edilmeli; aciliyet yaratan parola yenileme ve hesap kapatma mesajları ayrıca doğrulanmalı. Capcom, etkilenen kişilere bildirim göndereceğini ve bölgesel destek kanalları üzerinden başvuru kabul edeceğini açıkladı.
Sıkça Sorulanlar
Capcom ID veri ihlali kaç hesabı etkiledi?
Capcom ID sistemindeki yetkisiz erişim, 11 milyon 774 bin 247 hesabı etkiledi. İhlalde başta e-posta adresleri olmak üzere hesap ve oturum bilgileri açığa çıktı.
Capcom ID sızıntısında hangi bilgiler açığa çıktı?
Etkilenen hesaplarda e-posta adresi, hesap oluşturma zamanı, son giriş tarihi, giriş sayısı ve son bağlantıda kullanılan IP adresi yer aldı. Ayrıca 43 hesapta doğum tarihi, cinsiyet, ülke veya bölge ve kullanıcı takma adı bilgileri de etkilendi.
Capcom ID kullanıcılarının kredi kartı bilgileri sızdı mı?
Capcom, kredi kartı bilgilerinin veri ihlalinden etkilenmediğini açıkladı. Buna karşılık e-Capcom mağazasında hesabı bulunan 43 kullanıcının adres ve alışveriş geçmişi gibi ek verileri etkilenmiş olabilir.
Capcom saldırıyı ne zaman tespit etti?
Capcom, Capcom ID sistemindeki şüpheli faaliyetleri 19 Ekim 2026'da tespit etti. Şirket, erişimi engellediğini ve ardından olayın kapsamına ilişkin inceleme başlattığını bildirdi.
Capcom ID kullanıcıları kimlik avı mesajlarından nasıl korunabilir?
Kullanıcılar şüpheli e-postalardaki bağlantılara tıklamamalı, ekleri açmamalı ve e-posta üzerinden parola ya da doğrulama kodu paylaşmamalıdır. Hesap işlemleri resmi uygulama veya tarayıcıya hizmet adresi doğrudan yazılarak yapılmalıdır.