Capcom, çevrim içi üyelik platformu CAPCOM ID üzerinde yaşanan güvenlik ihlalinin kapsamını açıkladı. Şirkete göre dünya genelinde 11 milyon 774 bin 247 kayda ait bilgilere yetkisiz erişim sağlandı. İhlal, oyunlara erişim veya oynanışı etkilemedi.
Etkilenen kayıtlarda kullanıcıların e-posta adresleri, hesap oluşturma ve son giriş tarihleri, giriş sayıları ile son oturumda kullanılan IP adresleri yer alıyor. 43 hesaba ilişkin doğum tarihi, cinsiyet, ülke veya bölge ve kullanıcı takma adı bilgilerinin de açığa çıktığı belirtildi.
İnceleme sırasında 196 hesabın giriş şifresinin izinsiz biçimde değiştirildiği tespit edildi. Capcom, kullanıcıların belirlediği şifrelerin ele geçirildiğine ilişkin bir bulguya rastlanmadığını ve söz konusu hesapların şifrelerini sıfırladığını bildirdi. Kredi kartı bilgilerinin olaydan etkilenmediği de açıklandı.
Şirket, CAPCOM ID sistemindeki şüpheli hareketleri 19 Ekim'de fark etti. Aynı gün yetkisiz erişim doğrulandı ve erişimin engellenmesi için önlemler alındı. Çalışmalar tamamlandıktan sonra olay 21 Ekim'de Japon polisi ile Kişisel Bilgileri Koruma Komisyonu'na bildirildi.
Capcom, saldırıda kullanılan yöntemin belirlendiğini ve gerekli güvenlik tedbirlerinin uygulandığını açıkladı. Şirketin belirttiğine göre kapsam kontrol edilerek müşteri bilgilerine erişilen bölümler ve şifresi değiştirilen hesaplar tespit edildi. CAPCOM ID hizmetleri erişilebilir durumda kaldı.
Kullanıcılara, ihlalden sonra gönderilebilecek sahte e-postalara karşı uyarıda bulunuldu. Şüpheli mesajlardaki bağlantılara tıklamamaları ve eklerdeki dosyaları açmamaları istendi. Açığa çıkan e-posta adreslerinin Capcom veya bağlantılı kurumların kimliğini taklit eden dolandırıcılık girişimlerinde kullanılabileceği bildirildi.
Kaynak: Yeni Şafak
