TOKYO — Japonya merkezli video oyun devi Capcom, çevrim içi üyelik altyapısına yönelik kapsamlı bir siber saldırı düzenlendiğini ve 11,7 milyondan fazla kullanıcıya ait verilerin sızdırıldığını açıkladı.
Şirket tarafından yapılan resmi açıklamaya göre, yetkisiz erişim sonucunda kullanıcıların e-posta adresleri, hesap oluşturma tarihleri, sisteme son giriş zamanları, oturum sayıları ve bağlantı kurulan IP adresleri açığa çıktı. Bazı hesaplarda ise doğum tarihi, cinsiyet, ikamet edilen ülke veya bölge ile takma ad bilgilerine ulaşıldığı belirlendi. Finansal verilere ilişkin incelemede ise kredi kartı bilgilerinin ihlalden etkilenmediği kaydedildi.
196 hesabın şifresi izinsiz sıfırlandı
Saldırganların sistemdeki 196 hesaba ait giriş şifresini yetkisiz biçimde değiştirdiği, şirketin durumu fark etmesinin ardından bu hesapların erişim şifrelerini derhal sıfırladığı aktarıldı. İncelemelerde, şifresi değiştirilen hesaplardan 43'ü üzerinden Capcom'un Japonya'daki çevrim içi mağazası e-Capcom'daki kişisel sayfalara sızıldığı tespit edildi.
Mağaza sayfalarına yetkisiz erişim sağlanan 43 kullanıcının ad, telefon numarası, posta kodu, açık ev adresi, alışveriş geçmişi ve müşteri hizmetleri kayıtlarının da ele geçirildiği bildirildi. Capcom, bu kapsamlı sızıntının söz konusu 43 hesapla sınırlı olduğunu ve etkilenen kullanıcılarla doğrudan iletişime geçildiğini duyurdu.
Şüpheli e-postalara karşı kimlik avı uyarısı
Sistemdeki şüpheli hareketliliğin 19 Ekim'de saptandığını ve derhal erişim engeli getirildiğini belirten şirket, 21 Ekim itibarıyla Osaka Emniyet Müdürlüğü ile Japonya Kişisel Verileri Koruma Komisyonu'na resmi bildirimde bulunulduğunu açıkladı. Oyun sunucularının ve Capcom ID hizmetlerinin erişime açık kalmaya devam ettiği bildirilirken, kullanılan saldırı vektörünün teknik detayları güvenlik gerekçesiyle paylaşılmadı.
Capcom, sızdırılan verilerin şirket veya bağlantılı servisler taklit edilerek kimlik avı dolandırıcılıklarında kullanılabileceği uyarısında bulundu. Kullanıcılara gelen şüpheli e-postalardaki bağlantılara tıklanmaması ve dosya eklerinin açılmaması çağrısı yapıldı.