11,7 milyon kullanıcının bilgileri açığa çıktı
Japon oyun şirketi Capcom, kullanıcı hesaplarını hedef alan siber saldırının ayrıntılarını paylaştı. Şirketin açıklamasına göre saldırı sonucunda dünya genelinde 11 milyon 774 bin 247 Capcom ID hesabına ait çeşitli bilgiler sızdırıldı.
Ele geçirilen veriler arasında kullanıcıların e-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları, giriş sayıları ve son bağlantıda kullanılan IP adresleri bulunuyor. Bazı hesaplarda doğum tarihi, cinsiyet, ülke veya bölge ve takma ad bilgilerinin de açığa çıktığı belirtildi.
196 hesabın şifresi izinsiz değiştirildi
Capcom, saldırının yalnızca kişisel bilgilerin sızdırılmasıyla sınırlı kalmadığını açıkladı. Şirketin tespitlerine göre 196 kullanıcının hesap şifresi yetkisiz şekilde değiştirildi.
Etkilenen hesapların şifreleri sıfırlanırken ek güvenlik önlemleri alındı. Şirket, yaptığı incelemelerde kredi kartı bilgilerinin saldırıdan etkilenmediğini bildirdi.
43 kullanıcının adres ve alışveriş bilgilerine erişildi
Şifresi değiştirilen 196 hesaptan 43’ü üzerinden Capcom’un Japonya’daki çevrim içi mağazası e-Capcom’a erişildiği tespit edildi. Bu hesaplarda kullanıcıların ad, telefon numarası, posta kodu, adres, cinsiyet ve doğum tarihi bilgilerinin yanı sıra alışveriş geçmişlerine de ulaşıldı.
Müşteri hizmetleriyle yapılan görüşmelerin kayıtları ve hesaplarda bulunan adres defteri bilgilerinin de erişime açık hale geldiği belirtildi. Capcom, söz konusu ek veri sızıntısının Japonya’daki 43 hesapla sınırlı olduğunu açıkladı. Şirket, etkilenen kullanıcıların ayrı ayrı bilgilendirileceğini duyurdu.
Siber saldırı 19 Ekim’de tespit edildi
Capcom, sistemlerindeki şüpheli hareketleri 19 Ekim’de fark ederek yetkisiz erişimi engellemeye yönelik çalışmalara başladı. Şirket bünyesinde 20 Ekim’de olay müdahale merkezi oluşturuldu. 21 Ekim’de ise Osaka polisi ve Japonya’nın kişisel verileri koruma kurumuna bilgi verildi.
Saldırının yönteminin belirlendiğini ve acil güvenlik önlemlerinin alındığını açıklayan şirket, teknik ayrıntıları kamuoyuyla paylaşmadı. Capcom ID hizmetlerinin kullanılmaya devam ettiği ve oyuncuların oyunlara erişiminde herhangi bir engel bulunmadığı da bildirildi.
Capcom’dan kullanıcılara sahte e-posta uyarısı
Capcom, sızdırılan kişisel bilgilerin dolandırıcılık ve kimlik avı saldırılarında kullanılabileceği konusunda kullanıcılarını uyardı. Şirket, özellikle Capcom veya bağlantılı hizmetlerden gönderilmiş gibi görünen sahte e-postalara karşı dikkatli olunması gerektiğini vurguladı.
Kullanıcılara şüpheli mesajlardaki bağlantılara tıklamamaları ve bilinmeyen ekleri açmamaları tavsiye edildi. Capcom, olaydan etkilenen kişilerle iletişime geçileceğini ve kullanıcı başvuruları için bölgesel destek kanallarının oluşturulduğunu açıkladı.
