Capcom, CAPCOM ID üyelik sistemine yönelik saldırıda 11 milyon 774 bin 247 hesaba ait e-posta adresinin ve hesap bilgilerinin sızdığını açıkladı. Saldırganlar 196 hesabın şifresini de değiştirdi. Şirket, bu hesapların şifrelerini sıfırladı.
Resident Evil, Monster Hunter ve Street Fighter serilerinin geliştiricisi Capcom, saldırının ayrıntılarını 22 Ekim 2026 tarihli açıklamasında paylaştı. CAPCOM ID, kullanıcıların şirketin internet hizmetlerine ve bazı çevrim içi oyunlarına erişmek için açtığı ortak hesap sistemini oluşturuyor.
E-posta adreslerinin yanında hangi bilgiler sızdı?
Saldırganlar, e-posta adreslerinin yanı sıra hesap açılış tarihine, son giriş zamanına, giriş sayısına ve kullanıcının son girişte kullandığı IP adresine ulaştı.
Bu hesapların 43’ünde doğum tarihi, cinsiyet, takma ad ve ülke veya bölge bilgileri de saldırganların eline geçti.
Capcom, kullanıcıların belirlediği şifrelerin sızdığına dair bir bulguya rastlamadığını belirtti. Ancak saldırganlar 196 hesabın giriş şifresini değiştirdi. Şirket bu şifreleri sıfırladı ve saldırının hesaplar üzerindeki etkisini araştırmayı sürdürüyor. Açıklamaya göre saldırganlar kredi kartı bilgilerine ulaşmadı.
Capcom saldırıyı 19 Ekim’de fark etti
Capcom, 19 Ekim’de şüpheli hareketler tespit etti ve yetkisiz erişimi engellemek için çalışma başlattı. Şirket, aynı gün saldırıyı doğruladı. 20 Ekim’de ise inceleme ekibi, saldırganların kullanıcı bilgilerine ulaştığını ve bazı hesapların şifrelerini değiştirdiğini belirledi.
Şirket, 21 Ekim’de olayı polise ve Japonya Kişisel Bilgileri Koruma Komisyonu’na bildirdi. Açıklama, saldırganların sisteme ilk kez hangi tarihte girdiği sorusuna yanıt vermiyor.
Capcom, saldırganların kullandığı yöntemi tespit ettiğini ve buna karşı önlem aldığını söylüyor. Şirket, sisteme giriş yönteminin ayrıntılarını paylaşmadı.
Oyunlar açık, sahte e-posta riski var
Capcom’a göre saldırı, oyunlara erişimi ve oyunların işleyişini etkilemedi. CAPCOM ID kullanan hizmetler de çalışmayı sürdürüyor.
Şirket, saldırganların sızan bilgileri kullanarak Capcom veya bağlantılı kuruluşlar adına sahte mesajlar gönderebileceği uyarısını yaptı. Kullanıcılardan şüpheli mesajlardaki bağlantılara tıklamamaları ve ek dosyaları açmamaları istiyor.
Capcom, saldırıdan etkilenen hesap sahiplerine ayrı ayrı bilgi verecek. Şirket, soruları yanıtlamak için bölgelere göre destek kanalları da açtı.
Capcom 2020’de de saldırı yaşamıştı
Capcom, Kasım 2020’de Ragnar Locker grubunun üstlendiği bir fidye yazılımı saldırısıyla karşılaşmıştı. Grup, şirketten 1 TB veri çaldığını öne sürmüştü. Capcom ise o dönem yaptığı açıklamalarda saldırının 390 bine kadar kişiyi etkileyebileceğini belirtmişti.
Şirket, Nisan 2021’de paylaştığı inceleme sonucunda saldırganların ABD’deki biriminde tuttuğu eski bir VPN cihazı üzerinden şirket ağına girdiğini açıklamıştı.
