Capcom veri sızıntısı: 11,7 milyondan fazla hesap etkilendi
Capcom, çevrimiçi üyelik hizmeti üzerinden 11,7 milyondan fazla kullanıcı hesabının etkilendiği bir veri sızıntısını duyurdu ve kullanıcılarını olası oltalama saldırılarına karşı uyardı.

Capcom, Resident Evil, Monster Hunter ve Street Fighter gibi popüler serilerin geliştiricisi olarak çevrimiçi üyelik hizmeti olan Capcom ID üzerinden 11,7 milyondan fazla kullanıcı hesabını etkileyen bir veri sızıntısı gerçekleştiğini açıkladı. Şirket, 19 Ekim'de üçüncü bir tarafın sisteme yetkisiz erişim sağladığını belirterek, kullanıcılarını olası oltalama (phishing) saldırılarına karşı dikkatli olmaları konusunda uyardı.
Sızıntıdan Etkilenen Veriler
IGN'in haberine göre, sızıntı sonucunda küresel çapta 11,7 milyon e-posta adresi kaydı ele geçirildi. Bu kayıtlar arasında hesap oluşturma tarihi ve saati, son giriş tarihi ve saati, giriş sayısı ile son girişte kullanılan istemci IP adresi gibi sistem spesifik tanımlayıcı bilgiler yer alıyor. Ayrıca, 43 hesabın doğum tarihi, cinsiyet, ülke/bölge ve takma ad gibi ek bilgileri de sızarken, 196 hesabın giriş şifresinin yetkisiz şekilde değiştirildiği tespit edildi.
Güvenlik Önlemleri ve Kullanıcı Uyarıları
Capcom, kullanıcıların kendi oluşturduğu şifrelerin sızmadığını ve kredi kartı bilgilerinin bu olaydan etkilenmediğini vurguladı. Şirket, şifresi değiştirilen hesapların şifrelerini çoktan sıfırladığını ve olayın kapsamını araştırmaya devam ettiğini belirtti. PC Gamer'ın aktardığı bilgilere göre Capcom, sızıntıyı 19 Ekim'de tespit ederek erişimi engelledi ve ardından bir olay müdahale merkezi kurarak acil durum önlemlerini devreye aldı.
Resmi Bildirimler ve Tavsiyeler
Olayın Osaka Prefektür Polisi ve Japonya Kişisel Bilgi Koruma Komisyonu'na rapor edildiğini açıklayan Capcom, etkilenen kullanıcılara bilgilendirme e-postası gönderecek. Şirket, kullanıcıların kayıtlı e-posta adreslerini kullanmaya devam edebileceklerini ancak sahte e-postalarla karşılaşabileceklerini ifade etti. Capcom, şüpheli görünen mesajlardaki bağlantılara tıklanmaması veya ekli dosyaların açılmaması konusunda kullanıcılarını uyardı. Şirket, saldırı yöntemini tespit edip çözümlediğini ve güvenlik altyapısını güçlendirmek için çalışmalarını sürdürdüğünü belirtti.
Kaynak: IGN, VGC, PC Gamer, Insider Gaming