Capcom ID sistemine yetkisiz erişim sızıntıya yol açtı
Capcom, Capcom ID sistemi üzerinden gerçekleşen yetkisiz erişimin 11,7 milyondan fazla kullanıcıyı etkilediğini doğruladı. Şirket, kredi kartı bilgilerinin güvende olduğunu belirtirken, kimlik avı saldırılarına karşı uyarıda bulundu.
Capcom, çevrimiçi üyelik altyapısı olan Capcom ID üzerinden gerçekleşen siber saldırının ardından 11,7 milyondan fazla kullanıcının verilerinin etkilendiğini resmen açıkladı. Şirket, hafta başında yapılan duyuruda sistemlerin üçüncü bir tarafın yetkisiz erişimine maruz kaldığını ve durumun kontrol altına alınması için gerekli adımların atıldığını bildirdi.
Shiftdelete'de yayınlanan habere göre, sızdırılan bilgiler arasında milyonlarca e-posta adresi bulunuyor. Ayrıca 43 farklı hesaba ait doğum tarihi, cinsiyet, ülke veya bölge bilgileri ile takma adların da ihlalden etkilendiği tespit edildi. Saldırı sırasında 196 kullanıcı hesabının şifresinin yetkisiz şekilde değiştirildiği belirlenirken, şirket incelemeler sonucunda müşteri kredi kartı bilgilerinin bu sızıntı kapsamına girmediğini ve güvende olduğunu vurguladı.
Olayın başlangıç tarihi olarak 19 Ekim gösteriliyor. Capcom, bu tarihte Capcom ID üzerinde şüpheli etkinlikler tespit edildiğini ve potansiyel yetkisiz erişim sinyali alındığını aktardı. Tespitin hemen ardından ilgili erişimin engellendiğini ve olayın nedeninin araştırılmaya başlandığını açıklayan şirket, yetkisiz erişimin gerçekleştiğini doğruladı. Sürecin şeffaf bir şekilde yönetildiğini belirten yetkililer, olayın ardından yerel polise ve güvenlik denetiminden sorumlu harici danışma kuruluna gerekli raporlamaların yapıldığını ifade etti. Kullanılan saldırı yönteminin tanımlandığı ve sorunun çözüldüğü belirtildi.
Capcom ID hizmetinin aktif olduğunu ve kullanıcıların hesaplarını kullanmaya devam edebileceğini duyuran şirket, şüpheli etkinliklere karşı dikkatli olunması gerektiği konusunda uyarılarda bulundu. Street Fighter 6 gibi Capcom ID gerektiren oyunlar ve diğer hizmetler şu an erişilebilir durumda. Ancak şirket, sızdırılan bilgilerin kötü niyetli kişilerce kullanılabileceğine dikkat çekerek, özellikle Capcom kimliğine bürünerek gönderilen sahte e-postalara karşı kullanıcıların tetikte olması gerektiğini hatırlattı.
Oyun sektöründe veri ihlalleri son dönemde sıkça gündeme gelirken, Rockstar Games de geçtiğimiz Nisan ayında üçüncü taraf bir veri ihlaline uğradığını doğrulamıştı. Capcom, güvenlik protokollerini gözden geçirmeye devam ettiğini ve gelecekte benzer durumların yaşanmaması için güvenlik altyapısını güçlendirmeyi hedeflediğini kaydetti. Şirket, saldırının teknik detaylarını analiz ederek savunma mekanizmalarını güncellediğini ve yerel otoritelerle iş birliği içinde hareket edildiğini bildirdi.
TürkAta Haber Ajansı
Fix Haber