Oyun sektörünün önde gelen şirketlerinden Capcom, kullanıcı hesaplarını hedef alan siber saldırıya ilişkin incelemesinin sonuçlarını kamuoyuyla paylaştı. Şirketin açıklamasına göre saldırı sonucunda dünya genelinde 11 milyon 774 bin 247 Capcom ID hesabına ait çeşitli bilgiler açığa çıktı.
Veri sızıntısında kullanıcıların e-posta adresleri, hesap oluşturma tarihleri, son oturum açma zamanları, giriş sayıları ve son bağlantıda kullanılan IP adreslerinin yer aldığı belirtildi. Bazı hesaplarda ise doğum tarihi, cinsiyet, ülke veya bölge bilgileri ile kullanıcı takma adlarının da ele geçirildiği bildirildi.
196 Hesabın Şifresi Değiştirildi
Capcom, saldırının yalnızca hesap bilgilerinin açığa çıkmasıyla sınırlı kalmadığını duyurdu. Yapılan incelemelerde, saldırganların 196 kullanıcının hesabındaki giriş şifresini yetkisiz biçimde değiştirdiği tespit edildi.
Şirket, müdahale edilen hesapların şifrelerini sıfırladı ve güvenlik önlemlerini devreye aldı. Bu adımlarla birlikte etkilenen hesapların güvenliğinin yeniden sağlanması için çalışma başlatıldı.
Capcom ayrıca kredi kartı bilgilerinin saldırıdan etkilenmediğini açıkladı. Böylece kullanıcıların ödeme bilgilerinin ele geçirilip geçirilmediğine ilişkin soru işaretlerine de yanıt verildi.
Japonya’daki 43 Hesabın Verilerine Ulaşıldı
Saldırının daha geniş sonuçları, Japonya’da faaliyet gösteren e-Capcom çevrim içi mağazasına yönelik erişimlerle ortaya çıktı. Capcom’un verdiği bilgilere göre şifresi izinsiz değiştirilen 196 hesaptan 43’ü kullanılarak mağazadaki bazı kullanıcı verilerine erişildi.
Bu hesaplarla bağlantılı bilgiler arasında ad, telefon numarası, posta kodu, adres, cinsiyet ve doğum tarihi bulunuyordu. Ayrıca kullanıcıların geçmiş alışveriş kayıtlarına, müşteri hizmetleriyle yaptıkları görüşmelere ve hesaplarında bulunan adres defteri bilgilerine de erişildiği belirtildi.
Şirket, söz konusu ek veri ihlalinin Japonya’daki 43 kullanıcı hesabıyla sınırlı olduğunu açıkladı. Etkilenen kullanıcıların ayrıca bilgilendirileceği duyuruldu.
Yetkisiz Erişim 19 Ekim’de Fark Edildi
Capcom, sistemlerdeki olağan dışı hareketleri 19 Ekim’de tespit etti. Bunun üzerine yetkisiz erişimi engellemek ve olası veri kaybının kapsamını belirlemek amacıyla güvenlik çalışmaları başlatıldı.
Olayın yönetilmesi için 20 Ekim’de şirket bünyesinde bir müdahale merkezi kuruldu. Capcom, 21 Ekim’de ise Osaka polisi ile Japonya’nın kişisel verileri korumadan sorumlu kurumuna bilgi verdi.
Şirket, saldırının gerçekleştirilme yönteminin belirlendiğini ve acil güvenlik tedbirlerinin uygulandığını bildirdi. Ancak olayın teknik ayrıntılarına ilişkin kapsamlı bir açıklama yapılmadı. Capcom ID hizmetlerinin kullanılmaya devam ettiği, oyuncuların oyunlara erişiminde genel bir engel bulunmadığı da belirtildi.
Capcom’dan Sahte E-Posta Uyarısı
Capcom, sızdırılan kişisel bilgilerin kötü niyetli kişiler tarafından dolandırıcılık girişimlerinde kullanılabileceğine dikkat çekti. Şirket, özellikle Capcom’dan veya şirketle bağlantılı hizmetlerden gönderilmiş izlenimi veren sahte e-postalara karşı kullanıcıların dikkatli olması gerektiğini vurguladı.
Kullanıcılara şüpheli mesajlarda yer alan bağlantılara tıklamamaları ve kaynağı bilinmeyen dosya eklerini açmamaları tavsiye edildi. E-posta adresleri ile hesap bilgilerinin ele geçirilmesi, saldırganların daha inandırıcı dolandırıcılık mesajları hazırlamasına zemin hazırlayabiliyor.
Capcom, olaydan etkilenen kullanıcılarla iletişime geçileceğini ve başvurular için bölgesel destek kanallarının oluşturulduğunu açıkladı. Şirketin duyurduğu sızıntı, dijital oyun platformlarında tutulan e-posta adresi, IP bilgisi ve hesap hareketleri gibi verilerin güvenliği konusunu yeniden gündeme taşıdı.