Capcom'da Devasa Veri Sızıntısı: 11,7 Milyon CAPCOM ID Hesabı Tehlikede
Oyun devi Capcom, CAPCOM ID üyelik sistemine yönelik gerçekleştirilen siber saldırı sonucu 11 milyon 774 bin 247 hesaba ait e-posta ve giriş bilgilerinin ele geçirildiğini duyurdu. Saldırganlar ayrıca 196 hesabın şifresini değiştirerek güvenlik endişelerini artırdı.
Oyun dünyasının önde gelen isimlerinden Capcom, büyük bir veri ihlaliyle sarsıldı. Resident Evil, Monster Hunter ve Street Fighter gibi efsanevi serilerin yaratıcısı şirket, CAPCOM ID üyelik sistemine yönelik gerçekleştirilen siber saldırı sonucunda tam 11 milyon 774 bin 247 hesaba ait kritik bilgilerin sızdırıldığını açıkladı. Saldırganların bu hesaplara ait e-posta adresleri ve temel giriş bilgilerine erişim sağladığı belirtilirken, daha da endişe verici bir gelişme olarak 196 hesabın şifresinin değiştirildiği tespit edildi. Capcom, bu hesapların şifrelerini derhal sıfırlayarak olası daha büyük zararların önüne geçmeye çalıştı.
Capcom'un 22 Ekim 2026 tarihli resmi açıklamasına göre, saldırganlar sadece e-posta adresleriyle sınırlı kalmadı. Ele geçirilen bilgiler arasında hesap açılış tarihleri, son giriş zamanları, giriş sayıları ve kullanıcıların son girişlerinde kullandıkları IP adresleri de bulunuyor. Bu detaylar, saldırganların hesaplar hakkında oldukça kapsamlı bir bilgiye ulaştığını gösteriyor. Daha da endişe verici olanı, bu hesapların 43'ünde doğum tarihi, cinsiyet, takma ad ve ülke/bölge gibi kişisel demografik bilgilerin de saldırganların eline geçmiş olması. Şirket, kullanıcıların belirlediği şifrelerin sızdırıldığına dair bir kanıt bulamadığını belirtse de, 196 hesabın şifresinin değiştirilmesi, saldırının boyutunu ve potansiyel etkilerini gözler önüne seriyor. Capcom, bu hesaplar üzerindeki etkileri araştırmaya devam ederken, saldırganların kredi kartı bilgilerine ulaşamadığı bilgisi ise bir nebze olsun rahatlatıcı.
Siber saldırının detayları incelendiğinde, Capcom'un 19 Ekim 2026 tarihinde sistemde şüpheli hareketler tespit ettiği ve derhal yetkisiz erişimi engellemek için önlemler aldığı anlaşılıyor. Şirket, aynı gün saldırıyı doğrularken, 20 Ekim'de yapılan incelemeler sonucunda saldırganların kullanıcı bilgilerine ulaştığı ve bazı hesapların şifrelerini değiştirdiği kesinleşti. Bu hızlı müdahale zinciri, şirketin güvenlik ekibinin olaya vakıf olduğunu ve durumu kontrol altına almak için çaba gösterdiğini gösteriyor. Olayın ciddiyeti göz önüne alınarak, Capcom 21 Ekim'de durumu polise ve Japonya Kişisel Bilgileri Koruma Komisyonu'na bildirdi. Ancak, saldırganların sisteme ilk ne zaman giriş yaptığına dair net bir tarih bilgisi henüz paylaşılmadı.
Capcom, saldırganların kullandığı yöntemi tespit ettiğini ve bu yönteme karşı gerekli önlemleri aldığını duyurdu. Ancak, sistemlere girişin ayrıntıları hakkında bilgi vermekten kaçındı. Şirket, bu saldırının oyunlara erişimi veya oyunların işleyişini doğrudan etkilemediğini ve CAPCOM ID kullanan hizmetlerin normal şekilde çalışmaya devam ettiğini vurguladı. Buna rağmen, Capcom, saldırganların sızdırdıkları bilgileri kullanarak şirket veya bağlı kuruluşları adına sahte mesajlar gönderebileceği konusunda kullanıcıları uyardı. Bu tür şüpheli mesajlardaki bağlantılara tıklanmaması ve ek dosyaların açılmaması konusunda ciddi bir uyarıda bulunuldu. Capcom, saldırıdan etkilenen hesap sahiplerine birebir bilgi vereceğini ve soruları yanıtlamak üzere bölgelere göre iletişim kanalları oluşturacağını belirtti.
