11,7 Milyon Hesaba Ait Bilgiler Açığa Çıktı
Dünyanın önde gelen video oyunu şirketlerinden Capcom, kullanıcı hesaplarını hedef alan siber saldırıya ilişkin ayrıntıları kamuoyuyla paylaştı. Şirketin açıklamasına göre saldırı sonucunda dünya genelinde 11 milyon 774 bin 247 Capcom ID hesabına ait çeşitli bilgiler sızdırıldı.
Açığa çıkan veriler arasında kullanıcıların e-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları, giriş sayıları ve son bağlantıda kullanılan IP adresleri yer aldı. Bazı hesaplara ait doğum tarihi, cinsiyet, ülke veya bölge ve kullanıcı adı bilgilerinin de ele geçirildiği belirtildi.
196 Hesabın Şifresi İzinsiz Değiştirildi
Saldırıda kişisel verilerin açığa çıkmasının yanı sıra 196 kullanıcı hesabının giriş şifresinin yetkisiz şekilde değiştirildiği tespit edildi. Capcom, söz konusu hesapların şifrelerini sıfırlayarak gerekli güvenlik önlemlerini aldı.
Şirket, yaptığı incelemeler sonucunda kredi kartı bilgilerinin saldırıdan etkilenmediğini bildirdi.
Japonya'daki 43 Kullanıcının Alışveriş Bilgileri de Sızdırıldı
Şifresi değiştirilen 196 hesaptan 43'ü üzerinden Capcom'un Japonya'daki çevrim içi mağazası e-Capcom'a erişildiği belirlendi. Bu hesaplar üzerinden kullanıcıların ad, telefon numarası, posta kodu, adres, cinsiyet ve doğum tarihi bilgilerinin yanı sıra alışveriş geçmişlerine de ulaşıldı.
Ayrıca müşteri hizmetleriyle yapılan görüşmelerin kayıtları ve hesaplarda bulunan adres defteri bilgilerinin de erişime açık hale geldiği bildirildi. Capcom, bu ek veri sızıntısının Japonya'daki 43 hesapla sınırlı olduğunu ve etkilenen kullanıcıların ayrı ayrı bilgilendirileceğini açıkladı.
Siber Saldırı 19 Ekim'de Tespit Edildi
Capcom, sistemlerdeki şüpheli hareketleri 19 Ekim'de fark ederek yetkisiz erişimi engellemek için çalışma başlattı. Şirket bünyesinde 20 Ekim'de olay müdahale merkezi oluşturulurken 21 Ekim'de Osaka polisi ve Japonya'nın kişisel verileri koruma kurumuna bilgi verildi.
Saldırının gerçekleştirildiği yöntemin belirlendiğini ve acil güvenlik önlemlerinin alındığını açıklayan şirket, teknik ayrıntıları kamuoyuyla paylaşmadı. Capcom ID hizmetlerinin kullanılmaya devam ettiği ve oyuncuların oyunlara erişiminde herhangi bir kesinti yaşanmadığı belirtildi.
Kullanıcılara Dolandırıcılık Uyarısı
Capcom, sızdırılan kişisel bilgilerin dolandırıcılık ve kimlik avı saldırılarında kullanılabileceğine dikkat çekerek kullanıcıları uyardı. Şirket, özellikle Capcom veya bağlantılı hizmetlerden gönderilmiş gibi görünen sahte e-postalara karşı dikkatli olunmasını istedi.
Kullanıcılara şüpheli mesajlardaki bağlantılara tıklamamaları ve bilinmeyen e-posta eklerini açmamaları tavsiye edildi. Capcom, olaydan etkilenen kişilerle iletişime geçileceğini ve kullanıcıların başvuruları için bölgesel destek kanallarının oluşturulduğunu duyurdu.
