Capcom'dan 11,7 Milyon Hesap Sızıntısı Açıklaması
Capcom, çevrim içi üyelik hizmetine yönelik siber saldırıda 11,7 milyondan fazla hesabın etkilendiğini duyurdu. Saldırganların 196 hesabın şifresini izinsiz değiştirdiği ve 19 kullanıcının Japonya'daki mağaza bilgilerine erişildiği belirtildi.
Oyun şirketi Capcom, çevrim içi üyelik platformuna yönelik gerçekleşen siber saldırı sonucunda dünya genelinde 11 milyon 774 bin 247 hesabın verilerinin açığa çıktığını duyurdu. Sızıntının e-posta adresleri, hesap oluşturma tarihleri ve son giriş bilgilerini kapsadığı açıklandı. Şirket, 196 hesabın şifresinin yetkisiz kişilerce değiştirildiğini ve bu durumun 19 kullanıcı için Japonya'daki çevrim içi mağaza erişimine yol açtığını bildirdi. Kredi kartı bilgilerinin ihlalden etkilenmediği vurgulanırken, kullanıcılar kimlik avı girişimlerine karşı uyarıldı.
NTV'de yayınlanan habere göre, olayın detayları ve şirketin aldığı önlemler kamuoyuyla paylaşıldı. Saldırganların 196 hesabın giriş şifresini izinsiz biçimde değiştirdiği, bu hesapların şifrelerinin ise şirket tarafından sıfırlandığı belirtildi. Şifresi değiştirilen hesaplardan 19'u üzerinden Japonya'daki e-Capcom mağazasına erişim sağlandığı tespit edildi. Bu hesaplarda ad, telefon numarası, adres, doğum tarihi, cinsiyet, alışveriş geçmişi ve müşteri hizmetleri görüşme kayıtları gibi kişisel bilgilerin açığa çıktığı aktarıldı. Capcom, ek sızıntının yalnızca Japonya'daki bu 19 hesapla sınırlı kaldığını, diğer etkilenen hesaplarda şifre değişikliği dışında ilave bir bilgi kaybı yaşanmadığını açıkladı.
Saldırıyla ilgili şüpheli hareketlerin 19 Ekim'de fark edildiği ve erişimin engellenmeye başlandığı ifade edildi. Ertesi gün şirket içinde olay müdahale merkezi kurulurken, 21 Ekim'de Osaka polisi ve Japonya'nın kişisel verileri koruma kurumu bilgilendirildi. Capcom, saldırı yöntemini belirleyerek acil önlemleri aldığını ancak teknik ayrıntıların kamuoyuyla paylaşılmadığını duyurdu. Capcom ID hizmetlerinin kullanılmaya devam ettiği ve oyuncuların oyunlara erişiminin engellenmediği belirtildi. Şirket, sızdırılan bilgilerin kimlik avı girişimlerinde kullanılabileceği konusunda uyarıda bulunarak, şüpheli e-postalardaki bağlantılara tıklanmamasını ve eklerin açılmamasını istedi. Etkilenen kullanıcılarla iletişime geçileceği ve başvurular için bölgesel destek kanallarının oluşturulduğu kaydedildi.
TürkAta Haber Ajansı