Capcom, çevrim içi üyelik hizmeti Capcom ID’yi etkileyen veri ihlalinde 11.7 milyondan fazla kullanıcının verilerinin açığa çıktığını doğruladı. Şirket, kredi kartı bilgilerinin ihlalden etkilenmediğini belirtirken kullanıcıları Capcom’u taklit eden kimlik avı e-postalarına karşı dikkatli olmaları konusunda uyardı.
Capcom ID’ye Yetkisiz Erişim Sağlandı
Oyun dünyasının önde gelen şirketlerinden Capcom, Capcom ID üyelik hizmetinde üçüncü bir tarafın yetkisiz erişim sağladığını açıkladı. Şirketin açıklamasına göre olay, 19 Ekim’de şüpheli faaliyetlerin tespit edilmesiyle ortaya çıktı. Capcom, yetkisiz erişim ihtimalini fark ettikten sonra ilgili erişimi engelledi ve olayın nedenini ve kapsamını araştırmaya başladı. Yapılan incelemeler sonucunda sisteme yetkisiz erişim gerçekleştiği doğrulandı.
Capcom’un açıklamasına göre ihlal, milyonlarca hesaba ait e-posta adreslerini kapsıyor. Ayrıca 43 hesaba ait doğum tarihi, cinsiyet, ülke veya bölge bilgileri ile kullanıcı takma adları da etkilenen veriler arasında yer alıyor. Bunun yanında 196 hesabın parolasında yetkisiz değişiklik yapıldığı aktarıldı.
Veri ihlalinin ardından Capcom, kullanıcıları şüpheli e-postalara karşı dikkatli olmaya çağırdı. Açığa çıkan e-posta adresleri ve diğer hesap bilgilerinin, şirketten geliyormuş gibi görünen dolandırıcılık mesajlarında kullanılabileceği belirtiliyor. Bu nedenle kullanıcıların Capcom adına gönderildiği iddia edilen e-postalardaki bağlantılara tıklamadan önce gönderen adresini dikkatlice kontrol etmesi gerekiyor. Şüpheli mesajlar üzerinden parola, doğrulama kodu veya başka kişisel bilgilerin paylaşılmaması da önem taşıyor.
Capcom ID Hizmetleri Kullanılmaya Devam Ediyor
Ek olarak saldırıda kullanılan yöntemin tespit edildiği ve gerekli önlemlerin alındığı da açıklandı. Şirketin açıklamasına göre Capcom ID kullanan hizmetler çalışmaya devam ediyor. Buna çevrim içi özellikleri için Capcom ID gerektiren Street Fighter 6 gibi oyunlar da dahil. Öte yandan Capcom, son dönemde veri ihlali yaşayan tek büyük oyun şirketi değil. Rockstar Games de nisan ayında üçüncü taraf kaynaklı bir veri ihlalini doğrulamıştı.
Capcom’un açıklaması, her ne kadar kredi kartı bilgilerinin etkilenmediğini ortaya koysa da milyonlarca e-posta adresinin açığa çıkması, kullanıcıları hedef alan kimlik avı girişimlerinin artması riskini beraberinde getiriyor.
Kaynak: engadget.com
