Capcom'da Veri İhlali: 11,7 Milyon Hesap Etkilendi
Capcom, çevrim içi üyelik sistemi CAPCOM ID'ye yetkisiz erişim sağlandığını ve dünya genelinde 11.774.247 kaydın etkilendiğini açıkladı. Olayda kullanıcıların e-posta adreslerinin yanı sıra hesap oluşturma ve son giriş zamanı, toplam giriş sayısı ile son girişte kullanılan IP adresi gibi sistem verilerine erişildi.
Şirket şüpheli hareketleri 19 Ekim'de tespit ederek erişimi engellemeye başladı. Bir gün sonra bazı müşteri bilgilerinin dışarıdan görüntülendiği ve sınırlı sayıdaki hesapta parolaların kullanıcıların bilgisi dışında değiştirildiği kesinleşti. Capcom bunun ardından olay için ayrı bir müdahale ekibi kurarak incelemeyi genişletti.
196 hesabın parolası değiştirildi
Saldırı sırasında 196 CAPCOM ID hesabının giriş parolası üçüncü taraf tarafından değiştirildi. Capcom bu hesapların parolalarını sıfırladı ancak kullanıcıların daha önce kendi belirlediği parolaların ele geçirildiğine dair şu ana kadar herhangi bir bulguya ulaşılmadığını özellikle belirtiyor.
Etkilenen kayıtların 43'ünde doğum tarihi, cinsiyet, ülke veya bölge ve kullanıcı adı gibi ek profil bilgileri de açığa çıktı.
Capcom'un 23 Ekim'de yayımladığı ikinci açıklama ise olayın daha küçük bir bölümünde ek kişisel verilerin de görüntülendiğini ortaya koydu. Parolası değiştirilen 196 hesaptan 19'una bağlı e-Capcom mağaza sayfalarına yetkisiz erişim sağlandı. Bu hesaplarda isim, telefon numarası, posta kodu, adres, doğum tarihi, satın alma geçmişi ve kayıtlı adres defteri gibi bilgiler etkilendi.
Bu 19 kayıt Japonya'daki e-Capcom kullanıcılarıyla sınırlı. Capcom, ilgili kişilere doğrudan ulaşacağını açıkladı.
Kredi kartı bilgileri etkilenmedi
Şirketin şu ana kadarki incelemesinde kredi kartı bilgilerinin ihlale dahil olmadığı belirlendi. Kullanıcıların kendi oluşturduğu CAPCOM ID parolalarının sızdığına dair de kanıt bulunmuyor.
Capcom ayrıca olayın oyunlara erişimi etkilemediğini belirtiyor. CAPCOM ID kullanılan oyun ve hizmetler çalışmaya devam ederken şirket saldırının yöntemini ve olası etkilerini araştırmayı sürdürüyor.
CAPCOM ID; Street Fighter 6, Resident Evil Portal ve çeşitli Capcom web hizmetlerinde kullanılan ortak hesap sistemi. Şirket, güvenlik önlemlerini güçlendireceğini ve ihlalden etkilendiği belirlenen kullanıcılara ayrı ayrı bildirim göndereceğini açıkladı.