Dünyaca ünlü oyun firması Capcom, maruz kaldığı siber saldırının detaylarını paylaştı. Capcom ID kullanıcılarını etkileyen bu saldırıda, dünya genelinde 11 milyon 774 bin 247 hesap etkilendi. Sızıntı, e-posta adresleri, hesapların oluşturulma ve son giriş bilgilerini içeriyor.
E-POSTA ADRESLERİ VE HESAP BİLGİLERİ AÇIĞA ÇIKTI
Saldırı sonucunda, etkilenen hesapların e-posta adresleri, hesap oluşturma tarihleri, son giriş tarihleri ve IP adresleri sızdırıldı. Ayrıca bazı hesapların doğum tarihi, cinsiyet, ülke veya bölge bilgileri de sızıntıya dahil oldu.
196 HESABIN ŞİFRESİ İZİNSİZ DEĞİŞTİRİLDİ
Capcom, saldırganların 196 hesabın giriş şifrelerini yetkisiz olarak değiştirdiğini açıkladı. Bu hesapların şifreleri sıfırlandı. Kredi kartı bilgilerinin ise ihlalden etkilenmediği belirtildi.
43 KULLANICININ ADRESİ VE ALIŞVERİŞ GEÇMİŞİ DE ETKİLENDİ
Şifresi değiştirilen 196 hesaptan 43’ü üzerinden Japonya’daki e-Capcom mağazasındaki kişisel hesap sayfalarına erişim sağlandı. Bu hesaplarda ad, telefon numarası, posta kodu, adres gibi bilgilerle birlikte alışveriş geçmişi de açığa çıktı. Capcom, bu ek sızıntının yalnızca Japonya’daki 43 hesapla sınırlı olduğunu belirtti.
SALDIRI 19 EKİM’DE FARK EDİLDİ
Capcom, şüpheli hareketleri 19 Ekim’de tespit ederek erişimi engellemeye başladı. Ertesi gün olay müdahale merkezi oluşturuldu. 21 Ekim’de ise Osaka polisi ve Japonya’nın kişisel verileri koruma kurumu bilgilendirildi. Capcom, saldırı yöntemini belirleyip gerekli önlemleri aldığını duyurdu.
OYUNCULARA SAHTE E-POSTA UYARISI
Capcom, sızdırılan bilgilerin kimlik avı girişimlerinde kullanılabileceği konusunda kullanıcıları uyardı. Şirket, kullanıcıların şüpheli e-postalardaki bağlantılara tıklamaması ve ekleri açmaması gerektiğini vurguladı. Ayrıca, etkilenen kullanıcılarla iletişime geçmenin yanı sıra bölgesel destek kanalları oluşturuldu.