Oyun sektörünün önde gelen isimlerinden Capcom, sistemlerine yönelik gerçekleştirilen geniş çaplı bir siber saldırının detaylarını kamuoyuyla paylaştı. Şirketin Capcom ID platformunu hedef alan saldırı sonucunda, dünya genelinde 11 milyon 774 bin 247 kullanıcının verilerinin sızdırıldığı doğrulandı. Sızıntı, kullanıcıların e-posta adreslerinden giriş bilgilerine kadar geniş bir yelpazeyi kapsıyor.
Kişisel veriler tehlike altında
Saldırıdan etkilenen hesaplarda e-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları ve IP adresleri gibi kritik veriler ele geçirildi. Bazı kullanıcılar için bu durum doğum tarihi, cinsiyet ve bölge bilgileri gibi daha özel verilerin de açığa çıkmasıyla sonuçlandı. Şirket, kredi kartı bilgilerinin ise bu ihlalden etkilenmediğini belirterek kullanıcılarına bir nebze olsun nefes aldırdı.
Şifreler ele geçirildi ve mağaza erişimi sağlandı
Capcom, saldırganların 196 kullanıcının şifresini izinsiz şekilde değiştirdiğini tespit etti. Bu hesaplardan 43'ü üzerinden Japonya'daki e-Capcom mağazasına giriş yapıldığı ve bu kişilerin adres defteri, alışveriş geçmişi ve müşteri hizmetleri kayıtları gibi hassas bilgilerine erişildiği belirlendi. Şirket, bu 43 kullanıcıyla doğrudan iletişime geçileceğini ve gerekli güvenlik önlemlerinin alındığını vurguladı.
Saldırı nasıl yönetildi?
19 Ekim tarihinde şüpheli hareketlerin fark edilmesiyle birlikte Capcom, acil durum protokollerini devreye soktu. 21 Ekim'de ise yerel emniyet birimleri ve veri koruma kurumları bilgilendirildi. Saldırı yöntemine dair teknik detaylar gizli tutulurken, oyun hizmetlerinin kesintisiz devam ettiği belirtildi.
Kimlik avı saldırılarına karşı dikkat
Şirket, sızdırılan bilgilerin kötü niyetli kişiler tarafından kimlik avı (phishing) saldırılarında kullanılabileceği konusunda oyuncuları uyardı. Capcom adına gönderilmiş gibi görünen şüpheli e-postalara ve bağlantılara karşı temkinli olunması gerektiğini belirten yetkililer, kullanıcıların resmi destek kanalları dışında hiçbir yere kişisel bilgi vermemelerini tavsiye ediyor.
