Capcom, CAPCOM ID altyapısına düzenlenen saldırıda 11 milyon 774 binden fazla hesaba ait e-posta adresi ve giriş kayıtlarının sızdırıldığını açıkladı.
Üç noktada haber
Siber saldırıda 11 milyon 774 bin 247 CAPCOM ID hesabının e-posta adresi, giriş geçmişi ve IP adresleri sızdırıldı.
Saldırganlar 196 hesabın şifresini değiştirdi ve Capcom bu hesapların şifrelerini sıfırladı.
Şirketin incelemesine göre saldırıda kullanıcıların kredi kartı bilgilerine erişilmedi.
Oyun geliştiricisi Capcom, çevrim içi hizmetler ve oyunlar için kullanılan ortak üyelik altyapısı CAPCOM ID sistemine yönelik bir siber saldırı gerçekleştiğini duyurdu. Şirketin açıklamasına göre saldırı sonucunda 11 milyon 774 bin 247 hesaba ait kullanıcı kayıtları yetkisiz kişilerin eline geçti. Olayın ardından şirket, etkilenen altyapıyı koruma altına almak amacıyla çalışma başlattığını bildirdi.
Saldırganların ulaştığı verilerin kapsamı incelendiğinde, temel kullanıcı bilgilerinin ve bağlantı geçmişinin ele geçirildiği görüldü. Paylaşılan bilgilere göre sızdırılan kayıtlar arasında e-posta adresleri, hesap açılış tarihleri, sisteme son giriş zamanları, toplam giriş sayıları ve son erişimde kullanılan IP adresleri bulunuyor. Bu hesaplar arasından 43 kullanıcıya ait doğum tarihi, cinsiyet, takma ad ve ülke veya bölge bilgileri de saldırganların eriştiği veriler arasında yer aldı.
Capcom, kullanıcıların oluşturduğu ana parola veritabanının toplu olarak sızdığına dair bir kanıt bulunmadığını açıkladı. Buna karşın saldırganların 196 hesabın giriş şifresini değiştirmeyi başardığı, şirketin ise bu hesapların parolalarını sıfırlayarak inceleme başlattığı ifade edildi. Yapılan açıklamada ayrıca kredi kartı veya ödeme bilgilerine ulaşıldığına yönelik herhangi bir bulguya rastlanmadığı vurgulandı.
Saldırının gelişim sürecine ilişkin takvim de kamuoyuyla paylaşıldı. Şirket, sistemlerindeki şüpheli hareketleri 19 Ekim'de tespit etti ve aynı gün yetkisiz erişimi engellemek için güvenlik adımları attı. 20 Ekim'de veri sızıntısı ve parola değişiklikleri doğrulanırken, 21 Ekim'de vaka Japonya Kişisel Bilgileri Koruma Komisyonu ile emniyet birimlerine bildirildi.
Oyun sunucularının ve CAPCOM ID bağlantılı çevrim içi servislerin çalışmayı sürdürdüğü belirtilirken, oyuncular için kimlik avı uyarısı yapıldı. Şirket, saldırganların elde ettikleri e-posta listelerini kullanarak Capcom adına sahte iletiler gönderebileceğini ve kullanıcıların şüpheli bağlantılara tıklamaması gerektiğini kaydetti. Etkilenen hesap sahiplerine aşamalı olarak bilgilendirme yapılacağı bildirildi.
Neden önemli?Kredi kartı verileri sızmasa da milyonlarca oyuncunun e-posta ve IP kayıtlarının ele geçirilmesi, hedefe yönelik kimlik avı saldırıları riskini artırıyor.
Cevabı beklenen sorular
- Saldırıda kullanılan yöntemin teknik ayrıntıları ve istismar edilen güvenlik açığı açıklanmadı.
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
