Oyun devi Capcom'da veri meselesi: 11,7 milyon kullanıcının bilgileri sızdırıldı

Oyun devi Capcom'da veri olayı: 11,7 milyon kullanıcının bilgileri sızdırıldı

Oyun şirketi Capcom, Capcom ID sistemini hedef alan siber saldırıya ilişkin açıklama yaptı. Şirketin paylaştığı bilgilere göre, dünya genelinde 11 milyon 774 bin 247 kullanıcı hesabı veri ihlalinden etkilendi. Saldırıda kullanıcıların e-posta adresleri ve hesap hareketlerine ilişkin çeşitli bilgiler ele geçirildi.

MİLYONLARCA KULLANICININ BİLGİLERİ SIZDIRILDI
Siber saldırı sonucunda kullanıcıların e-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları, giriş sayıları ve IP adresleri açığa çıktı. Bazı hesaplarda ise doğum tarihi, cinsiyet, ülke veya bölge bilgisi ile kullanıcı adının da ele geçirildiği belirtildi.

196 HESABIN ŞİFRESİ DEĞİŞTİRİLDİ
NTV'nin haberine göre saldırganlar, 196 hesabın şifresini kullanıcıların izni olmadan değiştirdi. Capcom, söz konusu hesapların şifrelerini sıfırlayarak güvenlik önlemleri aldı.

Şifresi değiştirilen hesaplardan 43'ü üzerinden şirketin Japonya'daki e-Capcom mağazasına erişim sağlandı. Bu hesaplarda kullanıcıların ad, adres ve telefon numaralarının yanı sıra alışveriş geçmişi ve müşteri hizmetleri görüşmelerine ilişkin bilgilerin de açığa çıktığı belirlendi.

Şirket, ek veri sızıntısının yalnızca Japonya'daki 43 hesapla sınırlı kaldığını açıkladı. Kredi kartı bilgilerinin ise saldırıdan etkilenmediği bildirildi.

SALDIRI 19 EKİM'DE TESPİT EDİLDİ
Capcom, şüpheli hesap hareketlerini 19 Ekim'de fark ederek müdahaleye başladı. Şirket bünyesinde 20 Ekim'de kriz merkezi oluşturulurken, 21 Ekim'de Osaka polisi ve Japonya'nın kişisel verileri koruma kurumu bilgilendirildi.

Gerekli güvenlik önlemlerinin alındığını belirten şirket, Capcom ID hizmetlerinin ve oyun erişimlerinin kesintisiz devam ettiğini duyurdu.

CAPCOM'DAN OYUNCULARA DOLANDIRICILIK UYARISI
Capcom, ele geçirilen bilgilerin sahte e-postalar ve kimlik avı saldırılarında kullanılabileceği konusunda kullanıcıları uyardı. Şirket, şüpheli bağlantılara tıklanmaması ve bilinmeyen dosya eklerinin açılmaması gerektiğini bildirdi.

Veri ihlalinden etkilenen kullanıcıların bireysel olarak bilgilendirileceğini açıklayan şirket, başvurular için destek kanallarının da oluşturulduğunu duyurdu.