Oyun sektörünün tanınmış şirketlerinden Capcom, kullanıcı hesaplarını hedef alan siber saldırının boyutuna ilişkin ayrıntıları kamuoyuyla paylaştı. Şirketin açıklamasına göre saldırı sonucunda dünya genelinde toplam 11 milyon 774 bin 247 Capcom ID hesabına ait çeşitli bilgiler açığa çıktı.
Sızdırılan veriler arasında kullanıcıların e-posta adresleri, hesap oluşturma tarihleri, son oturum açma zamanları, giriş sayıları ve son bağlantıda kullanılan IP adresleri yer aldı. Bazı hesaplara ait doğum tarihi, cinsiyet, ülke veya bölge bilgileri ile kullanıcı takma adlarının da ele geçirildiği belirtildi.
Saldırının kapsamına ilişkin açıklama, kullanıcıların kişisel bilgilerinin çevrim içi platformlarda korunmasına yönelik güvenlik endişelerini yeniden gündeme taşıdı.
196 Kullanıcının Şifresi İzinsiz Değiştirildi
Capcom'un açıklamasında, saldırının yalnızca bilgilerin ele geçirilmesiyle sınırlı kalmadığına da dikkat çekildi. Yapılan incelemelerde, saldırganların 196 kullanıcının hesabına ait giriş şifresini yetkisiz şekilde değiştirdiği tespit edildi.
Şirket, söz konusu hesaplara yönelik müdahalede bulunarak şifreleri sıfırladı ve güvenlik önlemlerini devreye aldı. Böylece etkilenen hesapların güvenliğinin yeniden sağlanması için çalışma başlatıldı.
Öte yandan şirket, saldırı kapsamında kredi kartı bilgilerinin ele geçirilmediğini bildirdi. Bu açıklama, kullanıcıların ödeme bilgilerinin olaydan etkilenip etkilenmediğine ilişkin soru işaretlerine yanıt niteliği taşıdı.
43 Kullanıcının Adres ve Alışveriş Geçmişine Erişildi
Siber saldırının daha kapsamlı sonuçları, Japonya'da faaliyet gösteren e-Capcom çevrim içi mağazasına yönelik erişimlerle ortaya çıktı.
Capcom'un verdiği bilgilere göre şifresi izinsiz değiştirilen 196 hesaptan 43'ü kullanılarak mağazadaki bazı kullanıcı verilerine ulaşıldı. Bu hesaplarla ilişkili bilgiler arasında ad, telefon numarası, posta kodu, adres, cinsiyet ve doğum tarihi gibi kişisel veriler bulunuyordu.
Bunun yanı sıra kullanıcıların geçmiş alışverişlerine ilişkin kayıtların, müşteri hizmetleriyle yapılan görüşme kayıtlarının ve hesaplarda tutulan adres defteri bilgilerinin de erişime açıldığı belirtildi.
Şirket, bu ek veri ihlalinin Japonya'daki 43 kullanıcı hesabıyla sınırlı olduğunu açıkladı. Etkilenen kişilerin ayrıca bilgilendirileceği duyuruldu.
Siber Saldırı 19 Ekim'de Fark Edildi
Capcom, sistemlerinde olağan dışı hareketleri 19 Ekim'de tespit etti. Şirket, yetkisiz erişimi engellemek ve olası veri kaybının boyutunu belirlemek amacıyla güvenlik çalışmalarına başladı.
20 Ekim'de olayın yönetilmesi için şirket bünyesinde müdahale merkezi oluşturulurken, 21 Ekim'de Osaka polisi ile Japonya'nın kişisel verileri korumadan sorumlu kurumuna bilgi verildi.
Şirket, saldırının gerçekleştirilme yönteminin belirlendiğini ve acil güvenlik tedbirlerinin uygulandığını bildirdi. Ancak olayın teknik ayrıntılarına ilişkin kapsamlı bir açıklama paylaşmadı.
Capcom ayrıca Capcom ID hizmetlerinin kullanılmaya devam ettiğini ve oyuncuların oyunlara erişiminde genel bir engel bulunmadığını belirtti.
Kullanıcılara Sahte E-Posta ve Dolandırıcılık Uyarısı
Sızdırılan kişisel bilgilerin kötü niyetli kişiler tarafından farklı dolandırıcılık yöntemlerinde kullanılabileceğine dikkat çeken Capcom, kullanıcılarına temkinli olmaları çağrısında bulundu.
Özellikle şirketten veya şirketle bağlantılı hizmetlerden gönderilmiş izlenimi veren sahte e-postalara karşı dikkatli olunması gerektiği vurgulandı. Kullanıcıların şüpheli mesajlardaki bağlantılara tıklamamaları ve kaynağı bilinmeyen dosya eklerini açmamaları tavsiye edildi.
E-posta adresleri ve hesap bilgileri gibi verilerin ele geçirilmesi, saldırganların kullanıcıları hedef alan daha inandırıcı mesajlar hazırlamasına zemin hazırlayabiliyor. Bu nedenle kullanıcıların beklenmedik güvenlik bildirimlerini dikkatle incelemesi ve kişisel bilgilerini isteyen şüpheli taleplere karşı tedbirli davranması önem taşıyor.
Capcom, olaydan etkilenen kullanıcılarla iletişime geçileceğini ve başvurular için bölgesel destek kanallarının oluşturulduğunu açıkladı.
Siber Güvenlikte Kişisel Verilerin Korunması Yeniden Gündemde
Milyonlarca hesabı etkileyen saldırı, dijital oyun platformlarında tutulan kişisel verilerin güvenliğini yeniden gündeme getirdi. E-posta adresleri, IP bilgileri ve hesap hareketleri gibi veriler, tek başlarına ödeme bilgisi niteliği taşımıyor olsa da kullanıcıların hedefli dolandırıcılık girişimlerine maruz kalma riskini artırabiliyor.
Bu nedenle kullanıcıların hesap güvenliği ayarlarını kontrol etmeleri, farklı platformlarda aynı şifreyi kullanmaktan kaçınmaları ve destek hizmetlerinden geldiği iddia edilen mesajların doğruluğunu resmi kanallar üzerinden teyit etmeleri öneriliyor.
Capcom'un açıklamasına göre kredi kartı bilgileri olaydan etkilenmedi. Bununla birlikte şirketin duyurduğu veri sızıntısının boyutu, kullanıcıların kişisel hesaplarını korumaya yönelik önlemlerin önemini bir kez daha ortaya koydu.
