Japon oyun şirketi Capcom, 26 Ekim 2026 tarihinde yaptığı açıklamada çevrim içi üyelik hizmetine düzenlenen siber saldırıda 11 milyon 774 bin 247 hesaba ait bilgilerin açığa çıktığını duyurdu. Dünya genelini etkileyen sızıntı, e-posta adreslerinin yanı sıra hesapların oluşturulma ve son giriş bilgilerini de kapsıyor.
Hangi veriler sızdırıldı ve kaç hesap etkilendi?
Saldırıdan etkilenen hesapların e-posta adresleri, hesap oluşturma zamanı, son giriş tarihi, giriş sayısı ve son bağlantıda kullanılan IP adresi sızdırıldı. Bunlara ek olarak bazı hesapların doğum tarihi, cinsiyet, ülke veya bölge ile takma ad bilgileri de sızıntıya dahil oldu. Şirket, kredi kartı bilgilerinin bu ihlalden etkilenmediğini bildirdi.
196 hesabın şifresi izinsiz değiştirildi
Capcom, saldırganların 196 hesabın giriş şifresini yetkisiz biçimde değiştirdiğini ve şirket tarafından bu hesapların şifrelerinin sıfırlandığını açıkladı. Şifresi değiştirilen 196 hesabın 43’ü üzerinden Japonya’da faaliyet gösteren e-Capcom mağazasındaki kişisel hesap sayfalarına girildiği belirlendi. Bu 43 kullanıcıda ad, telefon numarası, posta kodu, adres, alışveriş geçmişi ve müşteri hizmetleri kayıtları açığa çıktı.
Capcom saldırıyı ne zaman fark etti?
Capcom, şüpheli hareketleri 19 Ekim 2026 tarihinde tespit ederek erişimi engellemeye başladı. Şirket içinde 20 Ekim 2026 tarihinde olay müdahale merkezi oluşturulurken, 21 Ekim 2026 tarihinde Osaka polisi ve Japonya'nın kişisel verileri koruma kurumu bilgilendirildi. Şirket, saldırı yöntemini belirleyerek gerekli acil önlemleri aldığını ve Capcom ID hizmetlerinin kullanılmaya devam ettiğini duyurdu.
