Oyun sektöründe bu kez gündem güvenlik. Resident Evil ve Street Fighter 6 gibi yapımlarla tanıdığımız Capcom, çevrim içi üyelik altyapısı Capcom ID'ye yönelik bir siber saldırıyı resmen doğruladı. Şirketin açıklamasına göre, üçüncü bir taraf sisteme yetkisiz erişim sağladı.

capcomic

İhlal nasıl ortaya çıktı?

Şirkete göre olay, 19 Ekim tarihinde Capcom ID üzerinde şüpheli hareketlerin fark edilmesiyle gün yüzüne çıktı. Yetkililer, potansiyel yetkisiz erişime işaret eden bu aktiviteyi algıladığı anda erişimi kesti ve teknik bir inceleme başlattı.

Yapılan detaylı araştırmalar ise beklenmedik bir sonucu ortaya koydu: yetkisiz erişim, tespitten çok önce gerçekleşmişti. Saldırganlar güvenlik önlemlerini aşarak kullanıcı havuzuna ulaşmış durumdaydı.

Kimler etkilendi, hangi veriler sızdı?

Resmi açıklamaya göre ihlalden toplamda 11,7 milyondan fazla kullanıcı etkilendi. Sızdırılan verilerin büyük bölümü kullanıcı e-posta adreslerinden oluşuyor. Bunun yanında yalnızca 43 hesaba ait doğum tarihi, cinsiyet, ülke/bölge ve takma ad gibi profil bilgilerinin de ele geçirildiği belirtildi.

İyi haber ise ödeme bilgileriyle ilgili: Capcom, kredi kartı verilerinde herhangi bir ihlal yaşanmadığını doğruladı.

Servisler çalışıyor ama dikkatli olun

Şirket, saldırı yönteminin tespit edildiğini ve gerekli müdahalelerin tamamlandığını vurguluyor. Capcom ID altyapısını kullanan tüm servisler aktif kalmaya devam ediyor. Street Fighter 6 gibi Capcom ID bağlantısı gerektiren oyunlar dahil, tüm platformlarda kesinti yaşanmıyor.

Bununla birlikte tehlike tamamen geçmiş değil. Capcom, sızan e-posta adreslerinin kimlik taklidi yoluyla dolandırıcılıkta kullanılabileceği uyarısında bulundu. Kullanıcıların Capcom adını taşıyan şüpheli e-postalara ve olası oltalama (phishing) girişimlerine karşı temkinli davranması öneriliyor.