Capcom ID'de 11,7 milyon kullanıcıyı etkileyen veri ihlali

Capcom, çevrimiçi üyelik hizmeti Capcom ID'nin yetkisiz bir üçüncü tarafın erişimine maruz kaldığını açıkladı. Şirketin bu hafta yaptığı duyuruya göre ihlal, 11,7 milyondan fazla kullanıcıyı etkiledi. Olay, oyun sektöründe son dönemde yaşanan veri ihlalleri arasına bir yenisini ekledi.

Şirket, müşterilerin kredi kartı bilgilerinin bu olayın kapsamında olmadığını vurguladı. Yine de sızan bilgilerin Capcom adına gönderilmiş gibi görünen dolandırıcılık e-postalarında kullanılabileceği uyarısı yapıldı ve kullanıcıların gelen kutularına karşı daha dikkatli olması istendi.

Hangi bilgiler etkilendi?

Capcom'un paylaştığı bilgilere göre ihlal kapsamında milyonlarca hesap e-postası etkilendi. Bunun yanında 43 hesap için doğum tarihi, cinsiyet, ülke ya da bölge ve takma ad bilgileri de ihlale dahil oldu. Yani bu ek kişisel verilerin yer aldığı hesap sayısı, toplam etkilenen kullanıcı sayısına kıyasla oldukça düşük.

Ayrıca 196 hesabın parolasında yetkisiz değişiklik yapıldığı bildirildi. Şirket, müşterilerin kredi kartı bilgilerinin bu ihlalde yer almadığını özellikle belirtti. Bu ayrım, olayın doğrudan mali zarara yol açma ihtimalini azaltıyor, ancak e-posta adreslerinin ele geçirilmiş olması oltalama gibi başka türden riskleri gündeme getiriyor.

Olay nasıl fark edildi ve ne yapıldı?

Capcom, 19 Ekim'de Capcom ID'ye olası yetkisiz erişime işaret eden şüpheli bir hareketi tespit ettiğini açıkladı. Şirket erişimi derhal engelleyip nedenin ve kapsamın araştırılmasına başladı. Yine de yetkisiz erişimin o ana kadar zaten gerçekleşmiş olduğu da teyit edildi.

Capcom, olayı yerel polise ve güvenlik denetimi için çalıştığı harici danışma kuruluna bildirdi. Şirket ayrıca bu olaydaki saldırı yöntemini tespit ettiğini ve gerekli müdahaleyi yaptığını duyurdu.

Kullanıcılar için ne değişiyor?

Capcom ID kullanan tüm hizmetler erişilebilir durumda. Çevrimiçi oyun için Capcom ID gerektiren Street Fighter 6 gibi oyunlar da bu kapsamda kullanılmaya devam ediyor. Dolayısıyla oyuncuların hesaplarına giriş yapmasında ya da çevrimiçi modları kullanmasında bir kesinti yok.

Buna rağmen şirket, sızan bilgilerin Capcom'u taklit eden sahte e-postalar göndermek için kullanılabileceği konusunda uyardı. Oltalama olarak bilinen bu yöntemde saldırganlar, güvenilir bir markayı taklit ederek kullanıcıları sahte bir sayfaya yönlendirip parola ya da ödeme bilgisi girmeye ikna etmeye çalışır. Bu nedenle şüpheli e-postalara ve bağlantılara karşı temkinli olmak önem taşıyor.

Sektörde yeni bir olay değil

Capcom, son dönemde veri ihlali yaşayan tek büyük oyun şirketi değil. Rockstar Games da nisan ayında üçüncü taraf kaynaklı bir veri ihlali yaşadığını doğrulamıştı. Art arda gelen bu duyurular, oyun şirketlerinin çevrimiçi hesap sistemlerinin güvenliği konusunu yeniden gündeme getiriyor.