Capcom, çevrim içi üyelik hizmeti Capcom ID’ye yönelik siber saldırı nedeniyle milyonlarca kullanıcının verilerinin açığa çıktığını duyurdu. Şirketin açıklamasına göre saldırıdan 11 milyon 774 bin 247 hesap etkilendi ve sızan bilgiler arasında e-posta adreslerinin yanı sıra girişle ilgili bazı kayıtlar da yer aldı.
Capcom, bazı hesapların şifrelerinin saldırganlar tarafından izinsiz biçimde değiştirildiğini ve bu hesaplar için şifre sıfırlama işlemi yapıldığını belirtti. Ayrıca şifresi değiştirilen bir bölüm hesabın, Japonya’daki e-Capcom mağazasındaki kişisel sayfalara kadar ulaşıldığını ifade etti.
Sızan veriler neleri kapsıyor?
Capcom’un paylaştığı bilgilere göre sızıntı, Capcom ID kullanıcılarını ilgilendiriyor. Etkilenen hesaplarda e-posta adreslerinin yanı sıra hesapların oluşturulma zamanı ve son giriş bilgileri bulunuyor. Bunun yanında son girişte kullanılan IP adresi, hesapların son bağlantılarına dair detayları da içeriyor.
Şirket ayrıca sızan içerik arasında bazı hesapların doğum tarihi, cinsiyet, ülke veya bölge bilgileri ve takma adların da yer aldığını aktardı. Yani saldırı sadece temel iletişim verileriyle sınırlı kalmadı; kullanıcı profiline dair bazı alanlar da ele geçirildi.
196 hesabın şifresi değiştirildi
Capcom’un açıklamasında, saldırganların 196 hesabın giriş şifresini yetkisiz şekilde değiştirdiği bilgisi yer aldı. Şirket, bu hesapların şifrelerini sıfırlayarak kullanıcıları olası giriş risklerine karşı korumaya çalıştığını belirtti.
Öte yandan Capcom, kredi kartı bilgilerinin ihlalden etkilenmediğini vurguladı. Bu açıklama, saldırının kapsamına ilişkin kullanıcıların en çok merak ettiği konulardan biri oldu.
43 hesapla e-Capcom mağazasına erişim tespit edildi
Capcom, şifresi değiştirilen 196 hesabın 43’ü üzerinden Japonya’da faaliyet gösteren e-Capcom mağazasındaki kişisel hesap sayfalarına erişildiğini söyledi. Şirketin aktardığına göre bu hesaplarda ad, telefon numarası, posta kodu, adres bilgileri, cinsiyet ve doğum tarihi gibi verilerin yanı sıra alışveriş geçmişi de açığa çıktı.
Bu kapsamda ayrıca müşteri hizmetleriyle yapılan görüşmelere ilişkin kayıtların ve kayıtlı adres defterindeki bilgilerin de etkilendiği belirtildi. Capcom, ek sızıntının Japonya’daki 43 hesapla sınırlı olduğunu, şifresi değiştirilen diğer hesaplarda bu tür ek bir bilgi sızıntısı tespit edilmediğini ifade etti.
Şirket, etkilenen kullanıcıları ayrı ayrı bilgilendireceğini duyurdu.
Süreç nasıl ilerledi?
Capcom, şüpheli hareketleri 19 Ekim’de fark ettiğini ve erişimi engellemeye başladığını açıkladı. Ertesi gün şirket içinde bir olay müdahale merkezi oluşturuldu. 21 Ekim’de ise Osaka polisiyle birlikte Japonya’nın kişisel verileri koruma kurumu da bilgilendirildi.
Capcom’un yaptığı değerlendirmeye göre kullanıcılar açısından en önemli risk, sızdırılan bilgilerin kimlik avı (phishing) girişimlerinde kullanılabilmesi. Şirket, kendisini veya bağlantılı hizmetleri taklit eden mesajlarla kullanıcıların yanıltılabileceğini belirterek şüpheli e-postalardaki bağlantılara tıklanmamasını ve eklerin açılmamasını istedi.
Capcom, kullanıcılarla iletişimi sürdürürken olayla ilgili başvurular için de bölgesel destek kanalları oluşturduğunu bildirdi.
