Oyun Devine Siber Saldırı: 11,7 Milyon Hesabın Bilgileri Açığa Çıktı

Capcom'un açıkladığı bilgilere göre, saldırı dünya genelindeki Capcom ID kullanıcılarının hesaplarına düzenlendi. Sızdırılan veriler arasında e-posta adresleri, hesap oluşturma tarihleri, son giriş bilgileri, giriş sayıları ve son bağlantıda kullanılan IP adresleri yer aldı.

Bazı hesaplara ait doğum tarihi, cinsiyet, ülke veya bölge ve kullanıcı adı bilgilerinin de açığa çıktığı duyuruldu.

Capcom, saldırganların 196 hesabın giriş şifresini yetkisiz şekilde değiştirdiğini belirledi. Şirket, söz konusu hesapların şifrelerini sıfırlayarak gerekli önlemleri aldı.

Açıklamada, kredi kartı bilgilerinin veri ihlalinden etkilenmediği belirtildi. Kaynak: NTV

Şifresi değiştirilen 196 hesabın 43'ü üzerinden şirketin Japonya'daki çevrim içi mağazası e-Capcom'un kişisel hesap sayfalarına erişildiği tespit edildi.

Bu hesaplarda kullanıcıların ad, telefon numarası, posta kodu, adres, cinsiyet ve doğum tarihi bilgilerinin yanı sıra alışveriş geçmişi, müşteri hizmetleriyle yapılan görüşmelerin kayıtları ve kayıtlı adres defteri bilgileri de açığa çıktı.

Şirket, ek veri sızıntısının Japonya'daki 43 hesapla sınırlı olduğunu bildirdi. Şifresi değiştirilen diğer hesaplarda bu işlemden kaynaklanan ek bir bilgi ihlali tespit edilmediği kaydedildi. Capcom, etkilenen kullanıcılarla ayrı ayrı iletişime geçeceğini açıkladı.

Capcom, şüpheli hareketleri 19 Ekim'de fark ederek yetkisiz erişimi engellemeye yönelik çalışmalara başladı. Şirket içinde 20 Ekim'de olay müdahale merkezi oluşturulurken, 21 Ekim'de Osaka polisi ve Japonya'nın kişisel verileri koruma kurumu bilgilendirildi.

Saldırının yönteminin belirlendiğini ve acil önlemlerin alındığını açıklayan şirket, teknik ayrıntıları kamuoyuyla paylaşmadı.

Capcom ID hizmetlerinin kullanılmaya devam ettiği ve oyuncuların oyunlara erişiminde kesinti yaşanmadığı bildirildi.

Şirket, sızdırılan bilgilerin kimlik avı saldırılarında kullanılabileceğine dikkat çekti. Saldırganların Capcom'u veya şirketle bağlantılı hizmetleri taklit ederek kullanıcılara sahte e-postalar gönderebileceği belirtildi.

Capcom, kullanıcılara şüpheli e-postalardaki bağlantılara tıklamamaları ve bilinmeyen kaynaklardan gelen ekleri açmamaları çağrısında bulundu. Şirket ayrıca etkilenen kullanıcılara bilgi vermek ve başvuruları yanıtlamak amacıyla bölgesel destek kanalları oluşturdu.