Capcom, çevrim içi üyelik hizmetine yönelik siber saldırıda dünya genelinde 11 milyon 774 bin 247 hesabın bilgilerinin açığa çıktığını açıkladı. Şirket, bazı hesapların şifrelerini sıfırlarken kullanıcıları sahte e-postalara karşı uyardı.
Sızıntıda hangi bilgiler yer aldı?
Capcom ID kullanıcılarını etkileyen olayda e-posta adresleri, hesap oluşturma zamanı, son giriş tarihi, giriş sayısı ve son bağlantıda kullanılan IP adresi sızdırıldı.
Bazı hesaplarda doğum tarihi, cinsiyet, ülke veya bölge ile takma ad bilgilerinin de açığa çıktığı belirtildi. Kredi kartı bilgilerinin ihlalden etkilenmediği bildirildi.
196 hesabın şifresi değiştirildi
Şirket, saldırganların 196 hesabın giriş şifresini yetkisiz şekilde değiştirdiğini duyurdu. Capcom, bu hesapların şifrelerini sıfırladı.
Şifresi değiştirilen hesapların 43’ü üzerinden Japonya’daki e-Capcom mağazasının kişisel hesap sayfalarına erişildiği tespit edildi. Bu hesaplarda ad, telefon numarası, posta kodu, adres, cinsiyet ve doğum tarihinin yanı sıra alışveriş geçmişi, müşteri hizmetleri görüşme kayıtları ve kayıtlı adres defteri bilgileri de açığa çıktı.
Capcom, söz konusu ek sızıntının Japonya’daki 43 hesapla sınırlı olduğunu açıkladı. Şifresi değiştirilen diğer hesaplarda bu değişiklikten kaynaklanan başka bir bilgi sızıntısı tespit edilmedi. Etkilenen kişilere ayrı ayrı bilgi verileceği belirtildi.
Saldırı 19 Ekim’de tespit edildi
Capcom, şüpheli hareketleri 19 Ekim’de fark ederek erişimi engellemeye başladı. Şirket içinde 20 Ekim’de olay müdahale merkezi kuruldu; 21 Ekim’de Osaka polisi ile Japonya’nın kişisel verileri koruma kurumu bilgilendirildi.
Şirket, saldırı yöntemini belirlediğini ve acil önlemleri aldığını bildirdi. Capcom ID hizmetleri kullanılmaya devam ederken oyuncuların oyunlara erişimi de engellenmedi. Saldırının teknik ayrıntıları kamuoyuna açıklanmadı.
Capcom’dan kimlik avı uyarısı
Capcom, sızan bilgilerin kimlik avı girişimlerinde kullanılabileceği konusunda kullanıcıları uyardı. Şirketi veya bağlantılı hizmetleri taklit eden mesajlarla kullanıcıların kandırılabileceği belirtildi.
Kullanıcılardan şüpheli e-postalardaki bağlantılara tıklamamaları ve ekleri açmamaları istendi. Capcom, etkilenen kullanıcılarla iletişime geçmenin yanı sıra olayla ilgili başvurular için bölgesel destek kanalları oluşturdu.