Capcom ve Square Enix'te kullanıcı hesaplarına izinsiz erişim

Capcom ve Square Enix tarafından işletilen bazı hizmetler, üçüncü kişi ve grupların düzenlediği izinsiz erişim saldırılarına maruz kaldı. Olaylar, son haftalarda Japon şirketlerini hedef alan ve büyük bölümünün yapay zekâ destekli olduğu belirtilen siber saldırı dalgasının parçası olarak anılıyor.

İki şirketin açıklamaları saldırıların niteliği bakımından birbirinden ayrılıyor. Square Enix, kendi sistemlerine ve veri tabanlarına doğrudan bir saldırı yapılmadığını belirtirken, Capcom kullanıcı bilgilerini barındıran veri tabanlarına ve hizmetlere doğrudan erişim sağlandığını açıkladı.

Square Enix: Başka ihlallerden sızan kimlik bilgileri kullanıldı

Square Enix, 19 Ekim'de bazı Final Fantasy XIV hesaplarına isimsiz bir üçüncü tarafça erişildiğini doğruladı. Şirketin açıklamasına göre bu erişim, kendi güvenlik sistemlerinin veya veri tabanlarının doğrudan ihlal edilmesinden kaynaklanmadı. Şirket, söz konusu üçüncü tarafın başka firmalardaki güvenlik ihlallerinde toplanan kimlik bilgilerini bu hesaplara girmek için kullandığını bildirdi.

Square Enix, ele geçirilmiş olabileceğini düşündüğü hesaplara erişimi şimdiden kapattı. Bu tür ihlallerin artmaya devam etmesi halinde ise tüm hesaplar için zorunlu parola sıfırlama ve ek güvenlik önlemleri uygulayabileceği uyarısında bulundu.

Capcom: 11,7 milyon kullanıcının bilgilerine erişildi

Capcom ise dün yaptığı açıklamada, kullanıcı bilgilerinin bulunduğu veri tabanlarına ve hizmetlere doğrudan bir ihlal gerçekleştiğini bildirdi. Şirkete göre 11,7 milyonu aşkın kullanıcının sistemde hesabı tanımlayan bilgilerine ve e-posta adreslerine erişildi.

Daha hassas veriler ise çok daha az sayıda hesabı kapsıyor. En az 43 durumda doğum tarihi, cinsiyet ve konum gibi bilgilere ulaşıldı. Yaklaşık 196 hesapta ise parolalar yasa dışı biçimde değiştirildi. Capcom, ihlalin 19 Ekim'de yaşandığını ve açığın şirket içinde hemen kapatıldığını belirtti. Nedeni belirlemek için bir inceleme yürütüldü, elde edilen tüm bilgiler polise iletildi.

Japon şirketlerine yönelik saldırılar artıyor

Capcom ve Square Enix'in yaşadıkları, Japon şirketlerinin son haftalarda karşılaştığı tek olay değil. Japon hükümetinin, her sektörden şirketi etkileyen ihlallerdeki artışa karşı çözüm yolları araştırdığı belirtiliyor. 2026'da kaydedilen ihlal vakalarının sayısı, geçen yılın toplamını şimdiden aştı. Bu saldırıların birçoğunun yapay zekâ sistemleriyle yürütüldüğü ifade ediliyor.

Olaylar, kullanıcılara bilinen güvenlik önerilerini bir kez daha hatırlatıyor. Aynı parolanın birden fazla hizmette kullanılmaması ve parolaların düzenli aralıklarla yenilenmesi öneriliyor. Hizmet destekliyorsa iki faktörlü kimlik doğrulamayı açmak da gerekiyor; böylece bir şirketten sızan verilerin başka hesaplara girmek için kullanılması zorlaşıyor.