Capcom veri sızıntısı, 11,7 milyondan fazla kullanıcının e-posta adresini etkiledi. Şirket, yatırımcı sayfasında yayımladığı açıklamada Capcom ID üyelik sistemine yetkisiz erişim gerçekleştiğini doğruladı. Bazı hesapların kişisel bilgileri ele geçirilirken 196 hesabın şifresi izinsiz değiştirildi.
Capcom veri sızıntısında hangi bilgiler ele geçirildi?
Sızıntının büyük bölümünü hesaplara bağlı e-posta adresleri oluşturuyor. Bunun yanında 43 hesabın doğum tarihi, cinsiyet, ülke/bölge ve takma ad bilgilerine de erişildi.
196 hesabın şifresinin değiştirilmesi, olayın yalnızca veri kopyalamayla sınırlı kalmadığını gösteriyor. Capcom, kredi kartı bilgilerinin sızıntıya dahil olmadığını belirtiyor.
E-posta adresleri tek başına ödeme bilgisi içermese de saldırganların kullanıcıları hedef alan sahte mesajlar hazırlamasını kolaylaştırabilir. Bu nedenle olay, şifresi değiştirilmemiş kullanıcılar açısından da dikkat gerektiriyor.
Yetkisiz erişim 19 Ekim'de tespit edildi
Capcom'un açıklamasına göre şüpheli hareketlilik 19 Ekim'de fark edildi ve yetkisiz erişim kesildi. Ardından yürütülen incelemede, kullanıcı bilgilerinin bu müdahaleden önce ele geçirildiği belirlendi.
Şirket yetkilileri, olayı polise ve haricî güvenlik danışma kuruluna bildirdiğini, saldırıda kullanılan erişim yolunu tespit ederek kapattığını açıkladı.
Capcom ID hizmetleri normal şekilde çalışmaya devam ediyor. Street Fighter 6 gibi çevrim içi özellikleri için Capcom ID kullanan oyunlarda da kesinti bulunmuyor.
Capcom daha önce de büyük bir saldırı yaşamıştı
Kasım 2020'de Ragnar Locker grubunun fidye yazılımı saldırısına uğramıştı. O olayda çalışanlara, iş ortaklarına ve müşterilere ait kişisel bilgiler etkilenmiş; potansiyel olarak etkilenen kişi sayısı daha sonra yaklaşık 390 bin olarak güncellenmişti.
Yeni olayda ise hedef, oyuncuların doğrudan kullandığı Capcom ID hesap sistemi oldu. Etkilenen hesap sayısı önceki saldırıdan daha yüksek olsa da iki olayda ele geçirilen verilerin kapsamı farklı.
Capcom ID kullanıcıları ne yapmalı?
Capcom, sızan e-posta adreslerinin şirketi taklit eden sahte e-postalarda kullanılabileceği konusunda uyarıyor. Önümüzdeki dönemde hesap güvenliği, ödül veya destek mesajı görünümündeki iletilere özellikle dikkat etmek gerekiyor.
"Hesabınız askıya alındı" veya "ödül kazandınız" gibi mesajlardaki bağlantılara tıklamayın.
Hesabınızı kontrol etmek veya şifrenizi değiştirmek için resmî Capcom ID sitesini kendiniz açın.
Aynı şifreyi başka hizmetlerde de kullanıyorsanız bu hesapların şifrelerini de değiştirin ve her hesap için farklı bir şifre belirleyin.
Gönderen adında Capcom yazması, bir e-postanın gerçekten şirketten geldiğini doğrulamıyor. Hesabınızla ilgili bir işlem yapmanız isteniyorsa e-postadaki bağlantı yerine doğrudan resmî siteyi kullanın.
Yorumlar 0