Street Fighter, Monster Hunter ve Resident Evil gibi serilerin yayıncısı Capcom, çevrim içi üyelik hizmeti Capcom ID‘nin üçüncü bir tarafın yetkisiz erişimine maruz kaldığını duyurdu. 22 Ekim tarihli resmi açıklamaya göre ihlal, dünya genelinde 11.774.247 hesap kaydını etkiliyor. Şirket, müşterilerinden ve paydaşlarından özür dilerken kredi kartı bilgilerinin sızan veriler arasında olmadığının altını çizdi.
Hangi bilgiler ele geçirildi?
Capcom’un paylaştığı ayrıntılara göre saldırganlar, etkilenen hesapların e-posta adreslerine ve sisteme özgü bazı kayıtlara ulaştı. Bu kayıtlar arasında hesabın oluşturulma tarihi ve saati, son giriş tarihi ve saati, toplam giriş sayısı ve son girişte kullanılan IP adresi bulunuyor.
- 11.774.247 kayıt: E-posta adresi ve sisteme özgü tanımlayıcı bilgiler
- 43 kayıt: Bunlara ek olarak doğum tarihi, cinsiyet, ülke/bölge ve takma ad
- 196 hesap: Giriş şifresi izinsiz olarak değiştirildi
Şirket, kullanıcıların kendi belirlediği şifrelerin ele geçirildiğine dair bir bulguya rastlamadığını söylüyor. Ancak 196 hesapta şifrenin izinsiz şekilde değiştirildiği doğrulandı; bu hesapların şifreleri Capcom tarafından sıfırlandı.
Olayın zaman çizelgesi
Capcom, Capcom ID üzerinde şüpheli etkinliği ilk olarak 19 Ekim‘de tespit etti ve erişimi aynı gün engellemeye başladı. 20 Ekim’de şirket içinde bir olay müdahale merkezi kuruldu ve konu, şirketin dış danışma kurulu olan Bilgi Teknolojileri Güvenliği Denetim Komitesi’ne bildirildi. 21 Ekim’de ise Osaka Valiliği Polisi’ne ve Japonya Kişisel Bilgileri Koruma Komisyonu’na resmi bildirim yapıldı. Capcom, saldırı yöntemini tespit edip kapattığını ve acil müdahale adımlarını tamamladığını belirtiyor; inceleme ise sürüyor.
Oyunlar etkileniyor mu?
Capcom ID, şirketin çeşitli web hizmetlerine erişmek için kullanılan ortak bir hesap. Street Fighter 6 gibi bazı Capcom oyunlarının çevrim içi özellikleri için de bu hesap gerekiyor. Şirket, Capcom ID kullanan hizmetlerin çalışmaya devam ettiğini ve olayın oyunlara erişimi ya da oynanışı etkilemediğini açıkladı. Etkilenen kullanıcılara ayrıca bildirim gönderilecek.
Asıl risk: Sahte e-postalar
Şifrelerin genel olarak güvende olması iyi haber olsa da milyonlarca e-posta adresinin sızması, kimlik avı (phishing) saldırıları için kapı aralıyor. Capcom da bu konuda uyarıda bulunarak sızan bilgilerin, Capcom’u veya ilgili kurumları taklit eden sahte e-postalar için kullanılabileceğini belirtti. Şirket, şüpheli bir e-posta ya da mesaj alan kullanıcılara içindeki bağlantılara tıklamamalarını ve ekleri açmamalarını tavsiye ediyor.
Capcom ID hesabı olanların bu süreçte hesap şifrelerini başka sitelerde kullanmadıkları benzersiz bir şifreyle güncellemesi ve “Capcom” imzalı gelen mesajlara ekstra şüpheyle yaklaşması akıllıca olacaktır.
Capcom’un ikinci büyük vakası
Bu, Capcom’un yaşadığı ilk ciddi güvenlik olayı değil. VGC’nin hatırlattığı üzere şirket, Kasım 2020’de bir fidye yazılımı saldırısına uğramış ve bu saldırıda müşterilere ve eski çalışanlara ait yüz binlerce kişisel veri çalınmıştı. Capcom, bu kez Capcom ID altyapısını daha da güçlendireceğini ve kullanıcılar için ayrı destek kanalları oluşturduğunu açıkladı.
Etkilenen hizmet: Capcom ID
Tespit tarihi: 19 Ekim 2026
Etkilenen kayıt: 11.774.247
Görsel: Capcom (Street Fighter 6)