Capcom, çevrimiçi hesap hizmeti CAPCOM ID’ye yönelik saldırıda dünya genelinde 11.774.247 kaydın etkilendiğini doğruladı. Resident Evil, Monster Hunter ve Street Fighter gibi serilerin yayıncısı, 23 Ekim’de paylaştığı ek açıklamayla olayın mağaza hesaplarına uzanan bölümünü de netleştirdi. Şirketin oyunları ve hesap hizmetleri kullanılmaya devam edilebiliyor.
Her hesapta aynı tür bilgiler açığa çıkmadı
GAMINGbible’ın aktardığı olayın en geniş bölümünde e-posta adresleri, hesap oluşturma ve son giriş zamanları, giriş sayıları ile son oturumda kullanılan IP adresleri bulunuyor. Capcom’un verdiği 11,7 milyonluk sayı, bu kayıt grubunu ifade ediyor. Bütün kullanıcıların ev adreslerinin veya ödeme bilgilerinin ele geçirildiği anlamına gelmiyor.
22 Ekim tarihli ilk açıklama, daha küçük iki grubu ayrıca tanımlıyor. Toplamın içindeki 43 kayıtta doğum tarihi, cinsiyet, ülke ya da bölge ve kullanıcı adı da yer alıyor. Bunun yanında 196 hesabın şifresinin sahiplerinin izni olmadan değiştirildiği belirlenmiş durumda. Bu hesapların şifreleri şirket tarafından sıfırlandı.
Yeni açıklama Japonya’daki 19 mağaza hesabına odaklanıyor
Capcom’un 23 Ekim güncellemesine göre saldırgan, söz konusu 196 hesabın 19’uyla Japonya’da hizmet veren e-Capcom mağazasının hesap sayfalarına da ulaştı. Bu sayfalarda ad, telefon, posta ve ev adresi, doğum tarihi, alışveriş ve müşteri hizmetleri geçmişi ile kayıtlı adres defteri bilgileri bulunuyordu.
Şirket, kredi kartı bilgilerinin etkilenen veriler arasında olmadığını belirtiyor. Ayrıca müşterilerin başlangıçta kendilerinin belirlediği CAPCOM ID şifrelerinin açığa çıktığını doğrulamadığını söylüyor. Buradaki ayrım önemli: Bazı hesapların şifresinin yetkisiz biçimde değiştirilmesiyle, bütün kullanıcıların mevcut şifrelerinin sızması aynı durum değil. Capcom, diğer hesaplarda şifre değişikliğinden kaynaklanan ek bir veri kaybı tespit etmediğini de ekliyor.
Oyunlara erişim sürüyor, sahte mesajlara dikkat
Olay 19 Ekim’de şüpheli hareketlerin fark edilmesiyle ortaya çıktı. Capcom aynı gün erişimi engellemeye ve kapsamı araştırmaya başladı; ardından iç müdahale ekibini oluşturdu ve 21 Ekim’de Japonya’daki yetkili kurumlara bildirim yaptı. Şirket, saldırıda kullanılan yönteme müdahale edildiğini ve etkilenen müşterilerle iletişime geçileceğini açıkladı.
CAPCOM ID yalnızca tek bir oyuna ait bir üyelik değil; çeşitli web hizmetleri ve bazı oyunların çevrimiçi özellikleri için kullanılan ortak hesap. Bu nedenle haber, farklı Capcom serilerini oynayan kullanıcıları ilgilendiriyor. Türkiye’de kaç hesabın etkilendiğine ilişkin ayrı bir sayı paylaşılmış değil.
Capcom’un oyunculara yönelik uyarısı, ele geçirilen bilgilerin şirket adına gönderilmiş gibi görünen mesajlarda kullanılabileceği yönünde. Şüpheli e-postalardaki bağlantıları açmamak ve ekleri indirmemek öneriliyor. Şirket, kapsam araştırmasının tamamlandığını, buna karşılık CAPCOM ID ve bağlantılı hizmetleri izlemeyi sürdüreceğini belirtiyor.
Kaynak: GAMINGbible
