Oyun dünyasının önemli şirketlerinden Capcom, çevrimiçi üyelik altyapısı Capcom ID'nin ciddi bir siber saldırıya maruz kaldığını açıkladı. Bu olay sonucunda 11,7 milyondan fazla kullanıcının verileri ele geçirildi. Şirket, saldırının yetkisiz üçüncü taraf erişimiyle gerçekleştiğini bildirdi.
Saldırı, 19 Ekim tarihinde Capcom ID sisteminde şüpheli hareketlerin fark edilmesiyle ortaya çıktı. Şirket, bu durumu hemen engelleyerek teknik bir inceleme başlattı. Ancak yapılan detaylı araştırmalar, yetkisiz erişimin çoktan gerçekleşmiş olduğunu gösterdi.
Siber Saldırının Detayları
Capcom'un açıklamasına göre, siber saldırıdan etkilenen kullanıcı sayısı 11,7 milyondan fazla. Ele geçirilen veriler arasında büyük çoğunlukla kullanıcıların e-posta adresleri bulunuyor. Bunun yanı sıra, 43 farklı hesaba ait doğum tarihi, cinsiyet, ikamet edilen ülke veya bölge ve takma ad gibi profil bilgileri de sızdırıldı. Ayrıca, bazı haber kaynakları 196 kullanıcıya ait şifrelerin de yetkisiz bir şekilde değiştirildiğini aktardı.
Capcom, bu **veri sızıntısı**nda kredi kartı bilgilerinin ele geçirilmediğini özellikle belirtti. Şirket, saldırı yöntemini tespit ettiğini ve gerekli güvenlik önlemlerini aldığını ifade etti. Capcom ID altyapısını kullanan Street Fighter 6 gibi popüler oyunlar ve diğer çevrimiçi hizmetler kesintisiz olarak çalışmaya devam ediyor.
| Veri Türü | Etkilenen Hesap Sayısı |
|---|---|
| E-posta adresleri | 11.7 milyondan fazla |
| Profil verileri | 43 hesap |
| Şifreleri değiştirilenler | 196 hesap |
Capcom'un Yanıtı ve Kullanıcılara Uyarılar
Saldırının ardından Capcom, durumu kolluk kuvvetlerine ve güvenlik danışmanlarına bildirdi. Şirket, sistemlerini eski haline döndürdüğünü ve tüm hizmetlerin aktif olduğunu duyurdu. Ancak, sızdırılan e-posta adreslerinin kötü niyetli kişiler tarafından kullanılabileceği konusunda kullanıcıları uyardı.
Yetkililer, kullanıcıların kimlik taklidi yapılarak dolandırıcılık amaçlı gönderilebilecek şüpheli e-postalar ve oltalama (phishing) girişimlerine karşı dikkatli olmalarını öneriyor. Capcom adını taşıyan, kişisel bilgi isteyen veya şüpheli bağlantılar içeren e-postaların açılmaması büyük önem taşıyor.
Neden önemli?
Bu tür büyük ölçekli siber saldırılar, dijital dünyadaki güvenlik zafiyetlerinin ne kadar yaygın olduğunu bir kez daha gösteriyor. Milyonlarca kullanıcının e-posta adresinin sızdırılması, sadece Capcom kullanıcılarını değil, genel olarak internet kullanıcılarını hedef alan oltalama ve kimlik avı saldırılarının artmasına neden olabilir. Bu durum, şirketlerin veri güvenliğine yatırım yapmalarının ve kullanıcıların kişisel verilerini koruma sorumluluğunun altını çiziyor. Ayrıca, bir markaya duyulan güveni de olumsuz etkileyebilir.
Türkiye'de ne anlama geliyor?
Capcom ID global bir çevrimiçi üyelik sistemi olduğu için, Türkiye'deki Capcom oyuncuları ve kullanıcıları da bu veri sızıntısından etkilenebilir. Eğer bir Capcom ID hesabın varsa, e-posta adresin sızdırılmış olabilir. Bu durum, özellikle Capcom veya ilgili oyunlar adına gönderilen sahte e-postaların sayısında artışa yol açabilir. Bu e-postalar, senden şifreni veya başka kişisel bilgilerini isteyerek hesabına erişmeye çalışabilir.
Bu nedenle, Capcom'dan gelmiş gibi görünen e-postalara karşı çok dikkatli olmalısın. Şüpheli bir e-posta aldığında, doğrudan e-postadaki bağlantılara tıklamak yerine, Capcom'un resmi web sitesini ziyaret ederek bilgi almalısın. Ayrıca, Capcom ID şifren farklı platformlarda kullandığın şifrelerden farklı olmalı ve mümkünse iki faktörlü kimlik doğrulama özelliğini aktif etmelisin. Şirket, Türkiye'deki kullanıcılar için özel bir açıklama veya ek hizmet sunmadığını bildirdi.
Kaynaklar:DonanımHaber,Webtekno
Bu haber, yukarıdaki kaynaklardaki bilgilerden yapay zekâ desteğiyle derlendi. Yayın ilkelerimiz
Weras Labs'ten
Bu konuda sana yardımcı olabiliriz
Okuduğun konuyu işletmen için çalışan bir ürüne dönüştürüyoruz. Kodu yazan kişiyle konuşursun; fiyat ve süre baştan net.
Sıkça sorulan sorular
Capcom ID veri sızıntısı kredi kartı bilgilerini etkiledi mi?
Hayır, Capcom'un açıklamasına göre siber saldırıda kredi kartı bilgileri ele geçirilmedi.
Sızdırılan e-posta adresleri nasıl kullanılabilir?
Sızdırılan e-posta adresleri, kimlik taklidi yapılarak dolandırıcılık veya oltalama (phishing) amaçlı sahte e-postalar göndermek için kullanılabilir.
Yazar hakkında

Habip Dayan
Weras Labs kurucusu
Habip Dayan, profesyoneller ve ekipler için yazılım ürünleri geliştiren Weras Labs'in kurucusu. 2018'den bu yana yazılım geliştiriyor; yapay zekâ, bulut mimarisi ve ürün tasarımı üzerine yazıyor.
Yorumlar
Saygılı ol; reklam ve kişisel veri paylaşma. Kurallara uymayan yorumlar silinir.




