Japon oyun şirketi Capcom, çevrimiçi üyelik sistemi Capcom ID’ye yönelik yetkisiz erişim nedeniyle büyük çaplı bir veri ihlali yaşandığını açıkladı. Şirketin paylaştığı bilgilere göre olay, 11,7 milyondan fazla kullanıcıyı etkileyebilecek boyuta ulaştı.
İlk şüpheli faaliyetlerin 19 Ekim’de tespit edildiği belirtilirken Capcom, erişimi engellemek ve saldırının kapsamını belirlemek için çalışma başlattığını bildirdi.
İhlal kapsamında milyonlarca kullanıcıya ait e-posta adreslerinin açığa çıktığı, 43 hesaba ilişkin doğum tarihi, cinsiyet, ülke veya bölge bilgileri ile kullanıcı adlarının da etkilendiği aktarıldı. Ayrıca 196 hesabın şifresinin yetkisiz biçimde değiştirildiği tespit edildi.
Kredi kartı bilgileri etkilenmedi
Capcom, yürütülen incelemeler sonucunda müşterilerin kredi kartı bilgilerinin veri ihlalinden etkilenmediğini açıkladı. Şirket, saldırının yönteminin belirlendiğini ve sorunu gidermek için gerekli adımların atıldığını bildirdi.
Olayla ilgili yerel polise ve güvenlik denetiminden sorumlu harici danışma kuruluna raporlama yapıldığı belirtilirken, şirketin güvenlik önlemlerini güçlendirmek üzere çalışmalarını sürdürdüğü kaydedildi.
Kullanıcılara sahte e-posta uyarısı
Capcom ID hizmetinin kullanılmaya devam edebildiğini belirten şirket, sızdırılmış olabilecek bilgilerin kötü niyetli kişiler tarafından kullanılabileceğine dikkat çekti. Özellikle Capcom adına gönderilmiş gibi görünen sahte e-postalara karşı kullanıcıların dikkatli olması gerektiği vurgulandı.
Şirket, kullanıcıların şüpheli mesajlardaki bağlantılara tıklamamasını, kişisel bilgilerini paylaşmamasını ve hesaplarında olağan dışı bir hareketlilik olup olmadığını kontrol etmesini öneriyor.
Veri ihlalinin ardından Capcom, güvenlik altyapısını gözden geçirerek benzer saldırıların önüne geçmek için önlemlerini güncellediğini bildirdi. Şirketin oyunları ve Capcom ID gerektiren çevrimiçi hizmetleri ise kullanılabilir durumda bulunuyor.
