Capcom'da veri sızıntısı: 11,7 milyon kullanıcı etkilendi

Capcom, çevrim içi üyelik sistemi Capcom ID'ye yönelik bir siber saldırı yaşandığını duyurdu. Şirketin açıklamasına göre üçüncü bir taraf yetkisiz erişim sağladı ve olaydan 11,7 milyondan fazla kullanıcı etkilendi.^[1][2][3]

Şüpheli hareketlerin 19 Ekim'de fark edildiği, erişimin hemen engellendiği ve inceleme başlatıldığı aktarıldı. Ancak araştırma sonunda yetkisiz erişimin gerçekleştiği anlaşıldı; Capcom ID ile bağlantılı hizmetlerin ise çalışmaya devam ettiği bildirildi.^[1][2][3]

Capcom, saldırının üçüncü taraf kaynaklı yetkisiz erişimle gerçekleştiğini açıkladı. Şirket ayrıca teknik müdahalelerin tamamlandığını ve sistemlerin yeniden eski haline döndürüldüğünü duyurdu.^[1][2][3]

Haberlerde, sızan veriler arasında e-posta adresleri ile bazı hesaplara ait doğum tarihi, cinsiyet, ülke/bölge ve takma ad gibi bilgilerin yer aldığı aktarıldı. Bir kaynakta ayrıca 196 kullanıcının şifrelerinin izinsiz değiştirildiği yazıldı.^[1][2][3]

Capcom, kullanıcıları şirket adını taşıyan şüpheli e-postalar ve oltalama girişimlerine karşı dikkatli olmaya çağırdı. Haber.com, ayrıca kolluk kuvvetleri ve güvenlikten sorumlu danışman kuruluna bilgi verildiğini bildirdi.^[1][2][3]

Kaynaklar olayın ana çerçevesinde aynı bilgileri veriyor ancak ayrıntıda farklılaşıyor. Haber.com, 196 kullanıcının şifrelerinin değiştirildiğini eklerken; Webtekno ve Kıbrıs Türk Haber bu bilgiyi paylaşmıyor.^[1][2][3]

Webtekno ve Kıbrıs Türk Haber, sızan profil verileri arasında doğum tarihi, cinsiyet, ülke/bölge ve takma adı sayıyor. Haber.com ise bu listede doğum günleri ve bölge bilgilerini öne çıkarıyor, kullanıcı adı ifadesini kullanıyor.^[1][2][3]

Saldırının hangi yöntemle yapıldığı kaynaklarda yer almıyor; yalnızca yetkisiz erişimden söz ediliyor. Bu ayrıntıyı hangi açık veya zafiyetin doğurduğu belirtilmedi.^[1][2][3]

Sızdırılan e-posta adreslerinin kaç farklı hesaba dağıldığı net değil; kaynaklar toplam kullanıcı sayısını veriyor ama dağılımı açıklamıyor. Bu konuda kaynaklar ayrıntı sunmuyor.^[1][2][3]

43 hesabın neden özellikle etkilendiği kaynaklarda açıklanmıyor. Profil verilerinin bu hesaplara nasıl ulaştığı da belirtilmiyor.^[1][2]

Şifrelerin izinsiz değiştirildiği iddiasının hangi hesapları kapsadığı ve bunun kaç kullanıcıyı etkilediği kaynaklarda yok. Bu bilgi yalnızca Haber.com'da geçiyor, kapsamı ayrıntılandırılmıyor.^[3]