Japon video oyunu yayıncısı Capcom, CAPCOM ID üyelik hizmetini etkileyen büyük bir güvenlik ihlali açıkladı ve dünya genelinde 11,7 milyondan fazla hesaba ilişkin bilgiler ortaya çıktı. Olay, saldırganların yaklaşık 200 hesabın şifrelerini değiştirmesine de olanak sağladı, ancak şirket, müşterilerin orijinal şifreleri ve kredi kartı bilgilerinin ele geçirilmediğini söylüyor.
Etkilenen platform, Capcom’un çevrimiçi hizmetleri ve Street Fighter 6 dahil bazı oyunlar için ortak hesap sistemi sağlıyor. Şirketin 22 Ekim tarihli açıklamasına göre, yetkisiz erişim nedeniyle hesapla ilgili bilgilerle birlikte 11.774.247 e-posta adresi ortaya çıktı.
Ele geçirilen kayıtlar arasında hesap oluşturulma tarihleri, son giriş zaman damgaları, giriş sayıları ve en son giriş sırasında kullanılan IP adresleri yer alıyordu. Daha küçük bir grup, 43 hesapta doğum tarihleri, cinsiyet, ülke veya bölge ve lakaplar gibi ek kişisel bilgiler ortaya çıktı.
Araştırmacılar ayrıca saldırganların 196 hesabın giriş şifrelerini yetkisiz değiştirdiğini keşfetti. Capcom o zamandan beri bu şifreleri sıfırladı ve soruşturmasının müşteriler tarafından orijinal olarak oluşturulan şifrelerin çalındığına dair hiçbir kanıt bulamadığını vurguladı.
Şirket, CAPCOM ID ile ilgili şüpheli faaliyetleri ilk kez 19 Ekim 2026’da tespit etti. Yetkisiz erişim doğrulandıktan sonra etkinliği engelledi ve müdahalenin nasıl gerçekleştiğini, hangi bilgilerin etkilendiğini araştırmaya başladı.
Ertesi gün bir iç müdahale ekibi kuruldu; soruşturmacılar müşteri bilgilerinin açığa çıktığını doğruladı ve yetkisiz şifre değişikliklerini tespit etti. 21 Ekim’de Capcom, olayı Japon polisi ve ülkenin Kişisel Bilgi Koruma Komisyonu’na bildirdi.
Capcom, acil güvenlik önlemlerinin tamamlandığını ve CAPCOM ID kullanan hizmetlerin hala erişilebilir olduğunu belirtti. Şirket ayrıca olayın oyun deneyimini bozmadığını belirtti.
Ödeme bilgileri dahil edilmese de, milyonlarca e-posta adresinin açığa çıkması potansiyel oltalama riskleri teşkil ediyor. Suçlular, sızdırılan iletişim bilgilerini Capcom kimliği taşıyarak ikna edici mesajlar göndermek için kullanabilir, alıcıları sahte web sitelerine veya kötü niyetli eklere yönlendirebilir.
Yayıncı, etkilenen müşterileri bireysel olarak bilgilendirmeye başladı ve ihlale ilgili sorular için özel destek kanalları oluşturdu. Ayrıca, Capcom veya ilgili hizmetlerden geldiğini iddia eden beklenmedik e-postalar aldığında kullanıcılara dikkatli olmaları tavsiye edildi.