Dünyaca ünlü Japon video oyunu geliştiricisi Capcom, çevrim içi üyelik sistemi Capcom ID altyapısına yönelik büyük bir siber saldırı düzenlendiğini açıkladı. Gerçekleştirilen veri ihlalinde dünya genelinde 11 milyon 774 bin 247 kullanıcı hesabına ait bilgilerin sızdırıldığı doğrulandı.
Sızıntının Detayları Neler?
Şirket tarafından paylaşılan resmi bilgilere göre, saldırıdan etkilenen hesaplarda şu veriler açığa çıktı:
Temel Bilgiler: E-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları, toplam giriş sayıları ve son bağlantıda kullanılan IP adresleri.
Ek Bilgiler: Bazı hesaplara ait doğum tarihi, cinsiyet, bölge/ülke ve kullanıcı takma adları.
Şifre Değişiklikleri: Siber saldırganlar 196 kullanıcının hesap şifresini izinsiz olarak değiştirdi; Capcom bu hesapların şifrelerini hemen sıfırlayarak güvenlik altına aldı.
Japonya Mağazası: Şifresi değiştirilen hesaplardan 43'ü üzerinden Japonya'daki e-Capcom çevrim içi mağazasına erişildiği; bu kişilerin adres, telefon, alışveriş geçmişi ve müşteri hizmetleri görüşme kayıtlarının risk altında olduğu tespit edildi.
Kredi Kartları Güvende mi?
Capcom, yapılan ilk incelemelerde kredi kartı ve ödeme bilgilerinin saldırıdan etkilenmediğini ve güvende olduğunu resmi olarak bildirdi. Oyuncuların ana oyun sunucularına ve Capcom ID hizmetlerine erişiminde ise herhangi bir kesinti yaşanmıyor.
Şirketten "Sahte E-Posta" Uyarısı
19 Ekim tarihinde fark edilen ve yetkili makamlara bildirilen sızıntının ardından Capcom, kullanıcılarını kimlik avı (phishing) ve dolandırıcılık girişimlerine karşı uyardı. Oyuncuların, şirket adını taklit ederek gönderilebilecek şüpheli e-postalardaki bağlantılara tıklamamaları ve bilinmeyen dosya eklerini açmamaları önemle tavsiye ediliyor.
