Capcom oyuncularını ilgilendiren ciddi bir veri ihlali yaşandı. Oyun şirketi, çevrim içi üyelik hizmetine üçüncü taraflarca yetkisiz erişim sağlandığını doğruladı. Olaydan 11,7 milyondan fazla kullanıcının etkilenmiş olabileceği belirtiliyor.
Sızdırılan bilgiler arasında milyonlarca hesaba ait e-posta adresleri bulunuyor. Bununla beraber bazı hesapların kişisel bilgileri ve şifreleriyle ilgili işlemler de tespit edildi. Capcom, kredi kartı bilgilerinin ihlalden etkilenmediğini açıkladı.
Capcom Veri İhlalinde Hangi Bilgiler Sızdırıldı?
Capcom’un açıklamasına göre olay, 19 Ekim’de Capcom ID sisteminde şüpheli hareketlerin tespit edilmesiyle ortaya çıktı. Şirket, yetkisiz erişim ihtimalini fark ettikten sonra erişimi engelledi ve olayın nedenini ve kapsamını araştırmaya başladı. Buna rağmen saldırganların sisteme erişim sağlamayı başardığı doğrulandı.
İhlal kapsamında milyonlarca kullanıcı hesabının e-posta adresi açığa çıktı. Ayrıca 43 hesaba ait doğum tarihi, cinsiyet, ülke veya bölge bilgileri ve kullanıcı adları da etkilendi. Bunun yanında 196 hesabın şifresinde yetkisiz değişiklik yapıldığı belirlendi.
Capcom, müşteri kredi kartı bilgilerinin bu olayda ele geçirilmediğini özellikle belirtti. Bu açıklama, ödeme bilgilerinin ihlal kapsamında olmadığını gösteriyor. Yine de sızdırılan e-posta adresleri ve diğer hesap bilgileri kullanıcıları farklı güvenlik riskleriyle karşı karşıya bırakabilir.
Capcom Saldırının Ardından Hangi Adımları Attı?
Şirket, yetkisiz erişimi tespit ettikten sonra ilgili erişimi engelledi ve olayın kaynağını araştırmaya başladı. Ayrıca durumu yerel polise ve güvenlik denetiminden sorumlu dış danışma kuruluna bildirdi.
Capcom, saldırıda kullanılan yöntemi belirlediğini ve gerekli müdahaleleri yaptığını açıkladı. Şirketin açıklamasına göre Capcom ID kullanan hizmetler çalışmaya devam ediyor. Çevrim içi oyun için bu hesaba ihtiyaç duyan Street Fighter 6 da hizmet vermeyi sürdürüyor.
Buna karşın saldırının ortaya çıkardığı bilgiler dolandırıcılık girişimlerinde kullanılabilir. Özellikle kullanıcıların e-posta adreslerini bilen kişiler, Capcom’dan geliyormuş gibi görünen sahte mesajlar hazırlayabilir. Bu mesajlarda hesap doğrulama, şifre yenileme veya güvenlik kontrolü gibi gerekçelerle kullanıcılardan kişisel bilgilerini paylaşmaları istenebilir.
Capcom ID Kullanıcıları Nelere Dikkat Etmeli?
Capcom, kullanıcıları şüpheli e-postalara karşı dikkatli olmaları konusunda uyardı. Şirketin adını kullanan mesajların gerçek olup olmadığını kontrol etmek önem taşıyor. Beklenmedik e-postalardaki bağlantılara tıklamamak, şüpheli ekleri açmamak ve şifre gibi hassas bilgileri bu mesajlar üzerinden paylaşmamak gerekiyor.
Kullanıcıların hesap güvenliğini gözden geçirmesi de faydalı olacaktır. Aynı şifre başka hizmetlerde de kullanılıyorsa her hesap için farklı ve güçlü bir şifre belirlenmesi, olası riskleri azaltabilir. Şüpheli bir şifre değişikliği fark eden kullanıcıların hesaplarını güvenceye alması ve yalnızca Capcom’un resmî kanallarını kullanması gerekiyor.