Japonya merkezli oyun şirketi Capcom, çevrim içi üyelik hizmeti Capcom ID’ye yönelik siber saldırı nedeniyle 11 milyon 774 bin 247 hesaba ait bilgilerin ele geçirildiğini duyurdu. Şirketin açıklamasına göre sızdırılan veriler arasında e-posta adresleri, hesap hareketleri ve bazı kullanıcılara ait kişisel bilgiler bulunuyor.
NTV'nin haberine göre, Capcom, veri ihlalinin ardından kullanıcıları kimlik avı saldırılarına karşı dikkatli olmaları konusunda uyardı.
CAPCOM’A SİBER SALDIRIDA HANGİ BİLGİLER SIZDIRILDI?
Capcom’un paylaştığı bilgilere göre saldırı, dünya genelindeki Capcom ID kullanıcılarını etkiledi. Ele geçirilen veriler arasında e-posta adresleri, hesap oluşturma tarihleri, son giriş bilgileri, giriş sayıları ve son bağlantıda kullanılan IP adresleri yer aldı.
Bazı hesaplara ait doğum tarihi, cinsiyet, ülke veya bölge bilgileri ile kullanıcı adlarının da açığa çıktığı bildirildi.
CAPCOM’DA KAÇ HESABIN ŞİFRESİ DEĞİŞTİRİLDİ?
Şirket, saldırganların 196 hesabın giriş şifresini yetkisiz şekilde değiştirdiğini tespit etti. Capcom, söz konusu hesapların şifrelerini sıfırlayarak gerekli güvenlik önlemlerini aldığını açıkladı.
Şirket ayrıca kredi kartı bilgilerinin veri ihlalinden etkilenmediğini bildirdi.
JAPONYA’DAKİ 43 KULLANICININ ALIŞVERİŞ BİLGİLERİ DE SIZDI
Capcom, şifresi değiştirilen 196 hesabın 43’ü üzerinden Japonya’daki çevrim içi mağazası e-Capcom’un kişisel hesap sayfalarına erişildiğini belirledi.
Bu hesaplarda kullanıcıların ad, telefon numarası, posta kodu, adres, cinsiyet ve doğum tarihi bilgilerinin yanı sıra alışveriş geçmişi, müşteri hizmetleriyle yapılan görüşmelerin kayıtları ve kayıtlı adres defteri bilgileri de açığa çıktı.
Şirket, bu ek veri ihlalinin Japonya’daki 43 hesapla sınırlı olduğunu bildirdi. Şifresi değiştirilen diğer hesaplarda ise bu işlemden kaynaklanan ek bir bilgi sızıntısı tespit edilmediğini kaydetti.
Capcom, olaydan etkilenen kullanıcılarla ayrı ayrı iletişime geçeceğini duyurdu.
CAPCOM SİBER SALDIRIYI NE ZAMAN TESPİT ETTİ?
Şirketin açıklamasına göre şüpheli hareketler 19 Ekim’de fark edildi ve yetkisiz erişimi engellemeye yönelik çalışmalar başlatıldı. Capcom, 20 Ekim’de şirket bünyesinde bir olay müdahale merkezi oluşturdu.
21 Ekim’de ise Osaka polisi ve Japonya’nın kişisel verileri koruma kurumu bilgilendirildi.
Saldırının yönteminin belirlendiğini ve acil önlemlerin alındığını açıklayan şirket, teknik ayrıntıları kamuoyuyla paylaşmadı. Capcom ID hizmetlerinin kullanılmaya devam ettiği ve oyuncuların oyunlara erişiminde kesinti yaşanmadığı da belirtildi.
CAPCOM KULLANICILARINI NEDEN KİMLİK AVI SALDIRILARINA KARŞI UYARDI?
Capcom, ele geçirilen bilgilerin kimlik avı saldırılarında kullanılabileceğine dikkat çekti. Saldırganların şirketi veya Capcom ile bağlantılı hizmetleri taklit ederek kullanıcılara sahte e-postalar gönderebileceği belirtildi.
Şirket, kullanıcılarına şu uyarılarda bulundu:
-
Şüpheli e-postalarda bulunan bağlantılara tıklamayın.
-
Bilinmeyen kaynaklardan gelen dosya eklerini açmayın.
-
Kişisel bilgilerinizi isteyen mesajların kaynağını doğrulayın.
-
Hesabınızla ilgili şüpheli bir durum fark ederseniz resmi destek kanallarına başvurun.
Capcom, etkilenen kullanıcılara bilgi vermek ve başvuruları yanıtlamak amacıyla bölgesel destek kanalları da oluşturdu.
