Oyuncuların Kişisel Bilgileri Tehlikede! 11,7 Milyon Hesapta Veri Sızıntısı

MİLYONLARCA OYUNCUNUN BİLGİLERİ TEHLİKEDE

Dünyaca tanınan Japon video oyunu şirketi Capcom, kullanıcı hesaplarını hedef alan siber saldırının boyutlarını açıkladı. Şirketin paylaştığı bilgilere göre saldırıdan dünya genelinde 11 milyon 774 bin 247 Capcom ID hesabı etkilendi.

Sızdırılan veriler arasında e-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları, oturum açma sayıları ve bağlantılarda kullanılan IP adresleri yer aldı. Bazı hesaplara ait doğum tarihi, cinsiyet, ülke veya bölge bilgisi ve kullanıcı takma adlarının da açığa çıktığı bildirildi.

HESAPLARIN ŞİFRELERİ İZİNSİZ DEĞİŞTİRİLDİ

Saldırının etkisi kişisel verilerin sızdırılmasıyla sınırlı kalmadı. Capcom, toplam 196 kullanıcının hesabındaki şifrenin yetkisiz kişiler tarafından değiştirildiğini açıkladı.

Şirket, etkilenen hesapların şifrelerini sıfırlayarak güvenlik önlemlerini devreye aldı. Yapılan incelemelerde kredi kartı bilgilerinin saldırıdan etkilenmediği belirtildi.

43 KULLANICININ ALIŞVERİŞ GEÇMİŞİNE ERİŞİLDİ

Olayla ilgili incelemelerde, şifresi değiştirilen hesaplardan 43'ünün Japonya'daki e-Capcom çevrim içi mağazası üzerinden ek veri sızıntısına maruz kaldığı tespit edildi.

Bu hesaplarda kullanıcıların ad, telefon numarası, posta kodu, adres, cinsiyet ve doğum tarihi gibi bilgilerinin yanı sıra alışveriş geçmişlerine de erişildi. Müşteri hizmetleri görüşmelerine ait kayıtların ve adres defteri bilgilerinin de açığa çıktığı bildirildi.

Capcom, bu kapsamda etkilenen 43 hesabın Japonya'daki mağaza kullanıcılarıyla sınırlı olduğunu açıkladı. Şirket, ilgili kişilerin ayrı ayrı bilgilendirileceğini duyurdu.

SALDIRI EKİM AYINDA ORTAYA ÇIKTI

Capcom, sistemlerdeki şüpheli hareketleri 19 Ekim'de tespit etti. Yetkisiz erişimi önlemek amacıyla başlatılan çalışmaların ardından 20 Ekim'de şirket bünyesinde olay müdahale merkezi oluşturuldu.

21 Ekim'de ise Osaka polisi ve Japonya'nın kişisel verilerin korunmasından sorumlu kurumuna bilgi verildi. Şirket, saldırıda kullanılan yöntemin belirlendiğini ve gerekli acil güvenlik önlemlerinin alındığını açıkladı. Ancak saldırının teknik ayrıntılarına ilişkin kapsamlı bilgi paylaşılmadı.

Öte yandan Capcom ID hizmetlerinin çalışmaya devam ettiği ve kullanıcıların oyunlara erişiminde genel bir kesinti yaşanmadığı belirtildi.

CAPCOM'DAN KULLANICILARA DOLANDIRICILIK UYARISI

Şirket, sızdırılan bilgilerin kimlik avı saldırılarında ve dolandırıcılık girişimlerinde kullanılabileceğine dikkat çekti. Özellikle Capcom'dan veya şirketle bağlantılı hizmetlerden gönderilmiş gibi görünen sahte e-postalara karşı dikkatli olunması istendi.

Kullanıcılara şüpheli mesajlardaki bağlantılara tıklamamaları, bilinmeyen dosya eklerini açmamaları ve kişisel bilgilerini doğrulanmamış internet sitelerinde paylaşmamaları tavsiye edildi.