Capcom, 11,7 milyondan fazla hesabı etkileyen veri ihlalini doğruladı
Capcom, oyuncuların şirketin portföyündeki oyunlara ve çevrimiçi hizmetlere giriş yapmak için kullandığı hesap sistemi Capcom ID’yi ilgilendiren büyük bir güvenlik ihlalini doğruladı. Japon yayıncı, kullanıcılara yaptığı duyuruda, yetkisiz erişimin dünya genelinde 11.774.247 hesapla bağlantılı bilgileri açığa çıkardığını belirtti.
Söz konusu veriler şifrelerden çok hesap üst verileri. Capcom, sızan kayıtların e-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları, giriş sayıları ve en son girişte kullanılan IP adresini içerdiğini söyledi. Şirket, orijinal şifrelerin ele geçirilmediğini vurguladı, ancak saldırganların az sayıda hesap içinde başka eylemlerde bulunduğunu da kabul etti.
Çok daha küçük bir kullanıcı grubu daha ağır etkilendi. 43 hesapta doğum tarihi, cinsiyet, ülke veya bölge ve takma ad gibi ek bilgiler açığa çıktı. Capcom ayrıca aynı olay kapsamında 196 hesabın başka bir şekilde etkilendiğini belirtti. Şirket, ihlalin nasıl gerçekleştirildiğini veya sorumlunun kim olduğunu kamuya açıklamadı.
Capcom, yetkisiz faaliyet tespit edilir edilmez hızlı hareket ettiğini, erişimi engellemek için acil önlemler aldığını ve etkiye ilişkin tam kapsamlı bir soruşturma başlattığını söyledi. Şirket, etkilenen kullanıcıları tek tek bilgilendirip bilgilendirmeyeceğini, şifre sıfırlamayı zorunlu kılıp kılmayacağını veya başka bir düzeltme sunup sunmayacağını henüz açıklamadı. Oyuncular için acil risk, çalınan şifrelerden çok kimlik avı: sızan bir e-posta adresi ile giriş geçmişinin birleşimi, ikna edici bir sahte güvenlik uyarısı yaratabilir.
İhlal, son yıllarını Resident Evil ve Monster Hunter gibi büyük seriler etrafında ivme kazanmaya harcayan Capcom için zor bir zamana denk geliyor. Capcom ID, çevrimiçi özelliklere, platformlar arası ilerlemeye ve hesapla bağlantılı ödüllere açılan kapı olduğundan hizmet, şirketin aktif oyuncu tabanının büyük bir bölümüne yakın duruyor. Bu sistemdeki herhangi bir kesinti veya güven kaybı, tek bir oyunun çok ötesinde hissedilir.
Bu büyüklükteki güvenlik olayları oyun sektöründe giderek yaygınlaşıyor; hesap sistemleri kişisel veri topluyor ve tam da büyük ve çoğu zaman hafif korumalı oldukları için hedef alınıyor. Capcom’un açıklaması tanıdık bir kalıbı izliyor: kısa bir kamuoyu duyurusu, daha fazla güncelleme vaadi ve kullanıcıların bundan sonra ne olacağına dair uzun bir soru kuyruğu.
Capcom ID sahipleri için en pratik tavsiye, hesap sorunlarıyla ilgili beklenmedik e-postalara şüpheyle yaklaşmak, aynı şifreyi hizmetler arasında yeniden kullanmaktan kaçınmak ve hesabı yabancı etkinliklere karşı izlemek. Capcom soruşturmanın hâlâ sürdüğünü söyledi, bu nedenle ihlalin nasıl gerçekleştiği ve etkilenen kullanıcılar için ne anlama geldiğine dair daha fazla ayrıntı ortaya çıkabilir.
Şimdilik önemli olan manşet rakam: 11,7 milyondan fazla hesap etkilendi. Bu, oyun dünyasında kamuya açıklanmış daha büyük sızıntılardan biri haline getiriyor ve popüler oyunların arkasındaki hesap katmanının da herhangi bir kurumsal veritabanı kadar güvenlik hedefi olduğunu hatırlatıyor.