Capcom'a siber saldırı: 11,7 milyondan fazla kullanıcının hesap bilgisi açığa çıktı

Oyun şirketi Capcom, Capcom ID çevrim içi üyelik hizmetine yapılan siber saldırıda yaklaşık 11,7 milyon hesaba ait bilgilerin açığa çıktığını duyurdu. Şirketin açıklamasına göre dünya genelinde 11 milyon 774 bin 247 hesap etkilendi.

Sızan bilgiler arasında e-posta adresleri, hesap oluşturulma ve son giriş tarihleri, giriş sayısı ile son bağlantıda kullanılan IP adresi bulunuyor. Bazı hesaplarda doğum tarihi, cinsiyet, ülke ya da bölge ve takma ad bilgileri de sızıntıya dahil oldu. Capcom, kredi kartı bilgilerinin saldırıdan etkilenmediğini bildirdi.

Şirket, saldırganların 196 hesabın giriş şifresini yetkisiz biçimde değiştirdiğini belirtti ve bu hesapların şifrelerini sıfırladığını açıkladı. Şifresi değiştirilen hesaplardan 43'ü üzerinden Japonya'daki e-Capcom mağazasının kişisel hesap sayfalarına erişildi. Bu hesaplarda ad, telefon, adres, doğum tarihi, alışveriş geçmişi ve müşteri hizmetleri kayıtları da açığa çıktı. Capcom, ek sızıntının bu 43 hesapla sınırlı olduğunu ifade etti.

Capcom, şüpheli hareketleri 19 Ekim'de tespit ederek erişimi engellemeye başladığını, ertesi gün bir olay müdahale merkezi kurduğunu bildirdi. Şirket, 21 Ekim'de Osaka polisi ile Japonya'nın kişisel verileri koruma kurumunu bilgilendirdiğini açıkladı. Saldırı yönteminin teknik ayrıntıları kamuoyuyla paylaşılmadı.

Capcom ID hizmetlerinin çalışmaya devam ettiği ve oyunlara erişimin engellenmediği belirtildi. Şirket, etkilenen kullanıcılara ayrı ayrı bilgi vereceğini ve bölgesel destek kanalları oluşturduğunu açıkladı. Kullanıcılardan, şirketi taklit eden şüpheli e-postalardaki bağlantılara tıklamamaları ve eklerini açmamaları istendi.