Dünyaca ünlü oyun devi Capcom, çevrim içi üyelik sistemi Capcom ID üzerinden gerçekleşen geniş çaplı bir siber saldırıyla sarsıldı. Şirket tarafından yapılan resmi açıklamada, dünya genelinde 11 milyon 774 bin 247 kullanıcının hesap bilgilerinin ihlal edildiği doğrulandı.
Kullanıcı Verileri Tehlike Altında
Saldırı sonucunda kullanıcıların e-posta adresleri, hesap oluşturma tarihleri, son giriş bilgileri ve IP adresleri gibi kritik veriler ele geçirildi. Bazı hesaplarda ise doğum tarihi, cinsiyet ve takma ad gibi kişisel detayların da sızdırıldığı tespit edildi. Şirket, kredi kartı bilgilerinin ise bu sızıntıdan etkilenmediğini belirterek kullanıcılarına bir nebze olsun nefes aldırdı.
Şifreler Değiştirildi ve Mağazalara Sızıldı
Saldırganların 196 hesabın şifresini izinsiz bir şekilde değiştirdiği belirlendi. Bu hesaplardan 43'ü üzerinden Japonya'daki e-Capcom mağazasına erişim sağlandığı ve bu kişilerin adres, telefon numarası, alışveriş geçmişi ve müşteri hizmetleri kayıtları gibi hassas bilgilerinin açığa çıktığı açıklandı. Capcom, etkilenen kullanıcılarla doğrudan iletişime geçileceğini ve gerekli güvenlik önlemlerinin alındığını belirtti.
Siber Güvenlik Önlemleri ve Uyarılar
Şüpheli hareketlerin 19 Ekim'de fark edilmesinin ardından şirket, acil müdahale ekiplerini devreye sokarak Osaka polisi ve ilgili veri koruma kurumlarını bilgilendirdi. Capcom, sızdırılan bilgilerin kimlik avı (phishing) saldırılarında kullanılabileceği konusunda kullanıcılarını uyardı.
Oyuncuların, şirket adına gönderilen şüpheli e-postalara ve bağlantılara karşı dikkatli olmaları, tanımadıkları ekleri açmamaları gerektiği vurgulandı. Oyun hizmetleri kesintisiz devam ederken, şirket saldırı yöntemine dair teknik detayları gizli tutmayı tercih etti.
