Dünyaca ünlü oyun şirketi Capcom, milyonlarca kullanıcıyı etkileyen siber saldırının ayrıntılarını kamuoyuyla paylaştı. Şirketin açıklamasına göre, saldırı sonucunda dünya genelinde 11 milyon 774 bin 247 Capcom ID hesabına ait çeşitli bilgiler açığa çıktı.
Sızdırılan bilgiler arasında e-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları, giriş sayıları ve son bağlantıda kullanılan IP adresleri yer aldı. Bazı hesaplarda ise doğum tarihi, cinsiyet, ülke veya bölge ve kullanıcı takma adı gibi bilgilerin de ele geçirildiği belirtildi.
196 HESABIN ŞİFRESİ İZİNSİZ DEĞİŞTİRİLDİ
Siber saldırının kişisel bilgilerin sızdırılmasıyla sınırlı kalmadığı ortaya çıktı. Capcom, saldırganların 196 kullanıcının hesabındaki giriş şifresini izinsiz şekilde değiştirdiğini duyurdu.
Şirket, söz konusu hesapların şifrelerini sıfırlayarak güvenlik önlemleri aldı. Açıklamada, kredi kartı bilgilerinin saldırıdan etkilenmediği de bildirildi.
43 KULLANICININ ADRES VE ALIŞVERİŞ BİLGİLERİ ELE GEÇİRİLDİ
Şifresi değiştirilen 196 hesaptan 43'ü üzerinden Capcom'un Japonya'daki çevrim içi mağazası e-Capcom'a erişildiği tespit edildi. Bu hesaplar üzerinden kullanıcıların ad, telefon numarası, posta kodu, adres, cinsiyet ve doğum tarihi bilgilerinin yanı sıra alışveriş geçmişlerine de ulaşıldı.
Ayrıca müşteri hizmetleriyle yapılan görüşmelerin kayıtları ve hesaplarda kayıtlı adres defteri bilgilerinin de saldırganların erişimine açık hale geldiği belirlendi. Capcom, bu ek veri sızıntısının Japonya'daki 43 hesapla sınırlı olduğunu açıkladı.
Şirket, saldırıdan etkilenen kullanıcıların ayrı ayrı bilgilendirileceğini duyurdu.
SİBER SALDIRI 19 EKİM'DE TESPİT EDİLDİ
Capcom, sistemlerinde şüpheli hareketleri 19 Ekim'de tespit ederek yetkisiz erişimi engellemek için çalışmalara başladı. Şirket bünyesinde 20 Ekim'de olay müdahale merkezi oluşturulurken, 21 Ekim'de Osaka polisi ve Japonya'nın kişisel verileri koruma kurumuna bilgi verildi.
Saldırının gerçekleştirildiği yöntemin belirlendiğini ve gerekli acil güvenlik önlemlerinin alındığını açıklayan şirket, olayın teknik ayrıntılarını kamuoyuyla paylaşmadı.
Öte yandan Capcom ID hizmetlerinin kullanılmaya devam ettiği ve oyuncuların oyunlara erişiminde herhangi bir engel bulunmadığı belirtildi.
CAPCOM'DAN KULLANICILARA SAHTE E-POSTA UYARISI
Capcom, sızdırılan kişisel bilgilerin dolandırıcılık ve kimlik avı saldırılarında kullanılabileceği konusunda kullanıcılarını uyardı. Şirket, özellikle Capcom veya bağlantılı hizmetlerden gönderilmiş gibi görünen sahte e-postalara karşı dikkatli olunması gerektiğini vurguladı.
Kullanıcılara şüpheli mesajlardaki bağlantılara tıklamamaları ve bilinmeyen e-posta eklerini açmamaları tavsiye edildi. Capcom, olaydan etkilenen kişilerle iletişime geçileceğini ve kullanıcıların başvuruları için bölgesel destek kanallarının oluşturulduğunu açıkladı.
