Japonya merkezli dünyaca ünlü oyun şirketi Capcom, milyonlarca kullanıcı hesabını etkileyen kapsamlı bir siber saldırıyla karşı karşıya kaldı. Şirket tarafından açıklanan bilgilere göre, saldırı sonucunda dünya genelinde 11 milyon 774 bin 247 Capcom ID hesabına ait veriler açığa çıktı. Kullanıcıların kişisel bilgileri ve IP adresleri ele geçirilirken, 196 hesabın şifresinin de izinsiz olarak değiştirildiği tespit edildi.
11,7 MİLYON HESABA AİT VERİLER ELE GEÇİRİLDİ
Oyun sektörünün önde gelen şirketlerinden Capcom, kullanıcılarını etkileyen veri ihlalinin boyutlarını kamuoyuna duyurdu. Yapılan incelemelerde, toplam 11 milyon 774 bin 247 Capcom ID hesabına ilişkin çeşitli bilgilerin saldırganların eline geçtiği belirlendi.
Sızdırılan veriler arasında e-posta adresleri, hesapların oluşturulduğu tarihler, son oturum açma zamanları, toplam giriş sayıları ve kullanıcıların son bağlantılarında kullandıkları IP adresleri yer aldı.
Bazı kullanıcıların doğum tarihi, cinsiyet, yaşadıkları ülke veya bölge ile hesaplarında kullandıkları takma ad bilgilerinin de saldırıdan etkilendiği bildirildi.
196 KULLANICININ HESAP ŞİFRESİ DEĞİŞTİRİLDİ
Siber saldırının etkileri, kullanıcı bilgilerinin ele geçirilmesiyle sınırlı kalmadı. Şirketin gerçekleştirdiği güvenlik incelemelerinde, saldırganların 196 hesaba müdahale ederek şifreleri yetkisiz biçimde değiştirdiği ortaya çıktı.
Capcom, güvenliği ihlal edilen hesapların şifrelerini sıfırlayarak kullanıcıların hesaplarını korumaya yönelik önlemler aldı. Öte yandan, saldırı kapsamında herhangi bir kredi kartı bilgisinin ele geçirilmediği açıklandı.
43 KULLANICININ ADRES VE SİPARİŞ BİLGİLERİ SIZDIRILDI
Yürütülen araştırmalar, şifresi değiştirilen hesaplardan 43'ünün Capcom'un Japonya'daki çevrim içi alışveriş platformu e-Capcom ile bağlantılı olduğunu ortaya koydu.
Bu hesaplar üzerinden kullanıcıların ad ve soyadları, telefon numaraları, açık adresleri, posta kodları, doğum tarihleri ve cinsiyet bilgilerinin yanı sıra geçmiş alışverişlerine ilişkin verilere de erişildiği belirlendi.
Bununla birlikte, kullanıcıların müşteri hizmetleriyle yaptığı görüşmelere ait kayıtlar ve hesaplarında sakladıkları adres defteri bilgilerinin de saldırganlar tarafından görüntülenebilir hale geldiği ifade edildi.
Capcom, çevrim içi mağazaya ilişkin ek veri ihlalinin yalnızca Japonya'daki 43 kullanıcı hesabını kapsadığını belirtti. Şirket, saldırıdan etkilenen kullanıcılarla doğrudan iletişime geçilerek gerekli bilgilendirmenin yapılacağını duyurdu.
SİBER SALDIRI 19 EKİM'DE ORTAYA ÇIKTI
Capcom, sistemlerinde olağan dışı hareketlerin 19 Ekim'de tespit edildiğini ve yetkisiz erişimi durdurmak amacıyla güvenlik çalışmalarının başlatıldığını duyurdu. Şirket, olayın ardından 20 Ekim'de özel bir müdahale ekibi oluştururken, 21 Ekim'de Osaka polisine ve Japonya'nın kişisel verilerin korunmasından sorumlu kurumuna resmi bildirimde bulundu.
Siber saldırıda kullanılan yöntemin tespit edildiğini ve acil güvenlik tedbirlerinin uygulandığını belirten Capcom, saldırının teknik boyutuna ilişkin ayrıntıları paylaşmadı. Şirket ayrıca Capcom ID hizmetlerinin faaliyetlerini sürdürdüğünü ve kullanıcıların oyunlara erişiminde herhangi bir aksama yaşanmadığını bildirdi.
CAPCOM'DAN KULLANICILARA DOLANDIRICILIK UYARISI
Yaşanan veri ihlalinin ardından Capcom, ele geçirilen kullanıcı bilgilerinin dolandırıcılık girişimlerinde ve kimlik avı saldırılarında kullanılabileceğine dikkat çekti. Şirket, özellikle Capcom ve bağlı platformlar adına gönderilmiş izlenimi veren sahte e-postalara karşı kullanıcıların tedbirli olması gerektiğini vurguladı.
Bu kapsamda, kaynağı doğrulanamayan e-postalardaki bağlantıların açılmaması ve güvenilir olmayan dosya eklerinin indirilmemesi istendi. Capcom, veri ihlalinden etkilenen kullanıcıların doğrudan bilgilendirileceğini ve başvuruların alınabilmesi amacıyla farklı bölgelerde destek kanallarının devreye sokulduğunu açıkladı.
