Capcom siber saldırı sonucu 11,7 milyon kullanıcının verilerinin sızdırıldığını duyurdu

Japonya merkezli video oyunu geliştiricisi Capcom, çevrim içi üyelik hizmeti olan Capcom ID sunucularına yönelik gerçekleştirilen siber saldırı sonucunda 11,7 milyon kullanıcının verilerinin sızdırıldığını bildirdi. Şirket tarafından yapılan açıklamada, saldırının 19 Ekim tarihinde sistemlerde şüpheli faaliyetlerin tespit edilmesiyle başladığı belirtildi.

Sızdırılan veriler arasında kullanıcıların e-posta adresleri, doğum tarihleri, cinsiyet bilgileri, ülke veya bölge bilgileri ile kullanıcı takma adlarının yer aldığı ifade edildi. Yapılan incelemelerde 43 hesaba ait kullanıcı adının sızdırıldığı, 196 kullanıcının şifresinin ise yetkisiz kişilerce değiştirildiği tespit edildi.

Capcom, veri ihlalinden etkilenen bilgiler arasında müşterilere ait kredi kartı ve ödeme bilgilerinin bulunmadığını vurguladı. Şirket, şüpheli faaliyetlerin fark edilmesinin ardından erişimi engellediğini ancak yetkisiz erişimin müdahale öncesinde gerçekleşmiş olduğunu doğruladı.

Olayın ardından yerel kolluk kuvvetlerine ve güvenlik denetiminden sorumlu dış danışma kuruluna gerekli bilgilendirmelerin yapıldığı açıklandı. Şirket, saldırı yöntemini tespit ederek gerekli önlemleri aldığını ve Capcom ID ile ilişkili tüm hizmetlerin, Street Fighter 6 gibi oyunların çevrim içi oynanış süreçlerinin kesintisiz devam ettiğini duyurdu.

Capcom, açığa çıkan bilgilerin şirketi taklit eden dolandırıcılık e-postaları gönderilmesi amacıyla kullanılabileceği konusunda kullanıcılarını uyardı. Kullanıcıların, kimlik avı (phishing) saldırılarına karşı dikkatli olmaları ve şüpheli bağlantılara karşı temkinli yaklaşmaları istendi.