Capcom, CAPCOM ID ihlalinde 11,7 milyon hesabın verisinin açığa çıktığını doğruladı

Japon video oyunu yayıncısı Capcom, web hizmetlerinde ve bazı çevrim içi oyunlarında kullanılan ortak hesap sistemi CAPCOM ID'nin saldırganlarca ele geçirildiğini ve 11,7 milyondan fazla müşteri hesabına ait bilgilerin açığa çıktığını doğruladı. BleepingComputer'ın aktardığına göre şirket olayı 22 Ekim'de yatırımcı ilişkileri sitesinde yayımladığı bir duyuruyla kamuoyuna açıkladı. İhlal, ölçeği nedeniyle önem taşıyor: Açığa çıkan e-posta adresleri ve hesap hareketleri, saldırganların Capcom'un geniş oyuncu kitlesine yönelik inandırıcı oltalama kampanyaları düzenlemesine zemin hazırlayabilir.

Neler oldu?

BleepingComputer'ın haberine göre Capcom 19 Ekim'de şüpheli bir etkinlik tespit etti ve CAPCOM ID'ye yetkisiz erişim yapıldığını doğruladı. Şirket hemen soruşturma başlattığını ve 20 Ekim itibarıyla müşteri bilgilerinin ele geçirildiğinin netleştiğini belirtti. Capcom, 21 Ekim'de olayı polise ve Japonya Kişisel Bilgileri Koruma Komisyonu'na bildirdi, bir gün sonra da kamuoyuna duyurdu.

Capcom, saldırganların sisteme hangi yolla girdiğini belirlediğini ve benzer olayların önüne geçmek için ek güvenlik önlemleri aldığını açıkladı; ancak ilk erişim yöntemine ilişkin ayrıntı paylaşmadı. BleepingComputer, şirketin sızmanın ne zaman başladığını açıklamadığını ve olayı üstlenen bir tehdit aktörü bulunmadığını da not etti.

Hangi veriler açığa çıktı?

Şirketin BleepingComputer tarafından aktarılan açıklamasına göre etkilenen tüm hesaplarda şu bilgiler açığa çıktı:

• e-posta adresleri
• hesap oluşturma tarihleri
• son giriş zaman damgaları
• giriş sayıları
• son girişte kullanılan IP adresi

43 hesapta bunlara ek olarak doğum tarihi, cinsiyet, takma ad ve ülke bilgileri de etkilendi. Saldırganlar 196 hesabın CAPCOM ID parolasını değiştirerek hesap sahiplerinin erişimini engelledi; Capcom bu hesapları sıfırladığını belirtiyor. Şirket, diğer tüm üyelerin parolalarının açığa çıkmadığını ve kredi kartı bilgilerinin etkilenmediğini açıkladı. Capcom ayrıca çevrim içi hizmetlerinin olağan şekilde çalışmaya devam ettiğini bildirdi.

Kimler etkileniyor?

Olay dünya genelindeki CAPCOM ID kullanıcılarını ilgilendiriyor. Capcom, etkilenen müşterileri aşamalı olarak bilgilendireceğini ve destek talepleri için bölgelere özel iletişim kanalları oluşturduğunu açıkladı. BleepingComputer, bunun şirketin ilk büyük güvenlik olayı olmadığını da hatırlattı: Capcom, Kasım 2020'de Ragnar Locker fidye yazılımı saldırısına uğramış, saldırganlar 1 TB veri çaldıklarını iddia etmiş, şirket de sonradan bu sızmanın eski bir VPN cihazı üzerinden gerçekleştiğini açıklamıştı.

Ne yapmalı?

Capcom, kullanıcıları beklenmedik mesajlara, ek bilgi isteyen e-postalara ve bağlantı ya da ek dosya içeren iletilere karşı dikkatli olmaya çağırdı. Açığa çıkan veriler e-posta adreslerini ve giriş geçmişini kapsadığı için, Capcom adına hesap güvenliğiyle ilgili gelen her mesaja şüpheyle yaklaşmak ve hesaba yalnızca resmî adresi doğrudan yazarak erişmek gerekiyor. Şirket parolaların sızmadığını söylese de CAPCOM ID parolasını başka hizmetlerde de kullananların bu parolayı değiştirmesi ve mümkün olan her yerde daha güçlü oturum açma korumalarını etkinleştirmesi yerinde olur.