Oyun şirketine siber saldırı: 11,7 milyon kaydın bilgileri açığa çıktı

Japon oyun şirketi Capcom, çevrim içi üyelik hizmeti Capcom ID’ye yönelik siber saldırıda dünya genelinde 11 milyon 774 bin 247 kayda ait bilgilerin yetkisiz erişime maruz kaldığını açıkladı. Sızdırılan bilgiler arasında e-posta adresleri ve hesap hareketlerine ilişkin veriler bulunuyor. Şirket, 196 hesabın şifresinin izinsiz değiştirildiğini, ancak kullanıcıların kendilerinin belirlediği giriş şifrelerinin ele geçirildiğinin doğrulanmadığını bildirdi.

Capcom’un 22 Ekim itibarıyla paylaştığı bilgilere göre, saldırıdan etkilenen kayıtlar arasında e-posta adreslerinin yanı sıra hesap oluşturma tarihi ve saati, son giriş zamanı, giriş sayısı ve son bağlantıda kullanılan IP adresi de yer aldı. Toplam kayıtların 43’ünde ise doğum tarihi, cinsiyet, ülke veya bölge ve takma ad bilgileri de bulunuyordu.

Şirket, saldırganların 196 Capcom ID hesabının giriş şifresini yetkisiz biçimde değiştirdiğini belirtti. Bu hesapların şifreleri sıfırlandı. Capcom, olayın kapsamına ve olası etkilerine ilişkin incelemesini sürdürdüğünü açıkladı.

Kredi kartı bilgilerinin saldırıdan etkilenmediği bildirildi. Şirket, olaydan etkilenen kullanıcılarla iletişime geçeceğini duyurdu.

Capcom, 19 Ekim 2026’da Capcom ID sisteminde yetkisiz erişim ihtimaline işaret eden şüpheli hareketleri tespit etti. Şirket aynı gün yetkisiz erişimi doğrulayarak erişimi engellemeye yönelik adımlar attı ve saldırının yöntemini araştırmaya başladı.

20 Ekim’de şirket içinde olay müdahale merkezi oluşturuldu. İncelemeler sırasında bazı Capcom ID kayıtlarına yetkisiz erişildiği ve sınırlı sayıdaki hesabın şifresinin izinsiz değiştirildiği doğrulandı. Şirket, aynı gün dış danışma organı olan Bilgi Teknolojileri Güvenlik Gözetim Komitesi’ni bilgilendirdi.

Capcom, 21 Ekim’de Osaka polisi ve Japonya’nın Kişisel Verileri Koruma Komisyonu’na da bildirimde bulundu.

Şirket, saldırıya ilişkin acil müdahale önlemlerini tamamladığını ve saldırı yöntemini belirleyerek gerekli adımları attığını açıkladı. Capcom ID kullanan hizmetlerin çalışmaya devam ettiği, oyuncuların oyunlara erişiminin ve oyunları oynama olanağının saldırıdan etkilenmediği belirtildi.

Capcom, olayın tüm etkilerini belirlemek amacıyla incelemesini sürdürdüğünü ve soruşturma sonucunda yeni açıklama gerektiren bilgiler ortaya çıkarsa bunları resmî internet sitesi ve diğer uygun kanallar üzerinden paylaşacağını duyurdu.

Capcom, saldırıda açığa çıkan bilgilerin şirketi veya bağlantılı tarafları taklit eden sahte e-posta ve mesajlarda kullanılabileceği uyarısında bulundu.

Şirket, kullanıcılardan şüpheli mesajlardaki bağlantılara tıklamamalarını ve ekleri açmamalarını istedi. Etkilenen kullanıcılara bilgilendirme yapılacağını belirten Capcom, olayla ilgili sorular için bölgelere göre müşteri destek kanalları oluşturdu.

Şirket ayrıca inceleme sonuçlarına göre benzer olayların tekrarlanmasını önleyecek önlemler alacağını ve bilgi güvenliği sistemini güçlendireceğini bildirdi.