Capcom'da 11,7 Milyon Kullanıcı Sızdı: 196 Hesap Ele Geçirildi

Capcom veri ihlali neleri açığa çıkardı?

Saldırı sonucunda 11.774.247 kullanıcının e-posta adresi ve hesaba ait hassas meta veriler üçüncü tarafların eline geçti.

Capcom'un kurumsal internet sitesinde paylaşılan güvenlik duyurusuna göre, saldırganlar Street Fighter ve Resident Evil gibi modern oyunların ortak hesap altyapısı olan CAPCOM ID sunucularına sızdı. Oyun sunucuları çalışmaya devam etse de sızan kullanıcı verisinin boyutu oldukça büyük.

Saldırıyı gerçekleştiren kişiler e-posta adresleri, hesap oluşturma tarihleri, son giriş kayıtları, toplam oturum açma sayıları ve kullanıcıların son oturumdaki IP adreslerini elde etti. 43 kullanıcının ise doğum tarihi, cinsiyet bilgisi, takma adı ve konum bilgisi gibi çok daha ayrıntılı kişisel verileri dışarı sızdı.

Şirket, finansal kayıtların ve kredi kartı bilgilerinin bu ihlalden etkilenmediğini vurguladı. Ayrıca kullanıcı şifrelerinin toplu halde veri tabanından çekilmediği bildirildi.

Korsanlar hesapları doğrudan gasp etmeye çalıştı

Bu saldırıyı sıradan bir veri tabanı hırsızlığından ayıran taraf, saldırganların hesapları fiilen yönetmeye kalkışması oldu. Korsanlar 196 kullanıcının parolasını manuel olarak değiştirdi ve gerçek sahiplerin hesaplarına erişimini kesti.

Capcom, durumu fark ettikten sonra acil durum parola sıfırlama protokollerini devreye sokarak bu hesapların kontrolünü yeniden asıl sahiplerine teslim etti. Şirket olayı yerel polise bildirdiğini ve etkilenen oyuncularla doğrudan iletişime geçmeye başladığını duyurdu.

Saldırının hangi güvenlik açığından yararlanılarak yapıldığı henüz açıklanmadı. Tıpkı web sunucularını tehdit eden kritik PHP açığı örneklerinde olduğu gibi bir yazılım zafiyeti mi yoksa şirket içi çalışan kimliklerinin mi kullanıldığı bilinmiyor. Şimdilik karanlık ağ forumlarında satılığa çıkarılmış bir veri tabanı örneğine de rastlanmadı.

Japon yayıncı için ilk kriz değil

Capcom siber saldırganlarla ilk kez karşı karşıya gelmiyor. Şirket, Kasım 2020'de güncellenmemiş eski bir VPN cihazı üzerinden içeri sızan Ragnar Locker çetesi tarafından hedef alınmış ve 390 bin kişiye ait veriler açığa çıkmıştı.

2020'deki baskın ağırlıklı olarak şirketin gizli oyun projelerini ve şirket içi belgeleri hedef alıyordu; bu defaki olay ise doğrudan milyonlarca oyuncunun kişisel verilerini etkiliyor. Son dönemde çalınan tek şifreyle 17 milyon öğrencinin verisinin sızdırılması gibi vakalarda gördüğümüz üzere, bu tür sızıntıların ardından asıl tehlike kimlik avı tuzakları ve parola deneme saldırıları oluyor.

Türkiye'deki oyuncular ne yapmalı?

Capcom oyunlarını Türkiye'den oynayan ve CAPCOM ID hesabı açmış olan kullanıcıların da verileri bu sızıntının içinde yer alıyor. Dolandırıcılar, ellerindeki IP ve e-posta kayıtlarını birleştirerek resmi Capcom destek ekibinden geliyormuş gibi görünen Türkçe ya da İngilizce sahte e-postalar hazırlayabilir.

Mevcut şifreniz çözülmemiş veya doğrudan sızdırılmamış olsa bile, CAPCOM ID şifrenizi vakit kaybetmeden değiştirmek ve iki faktörlü doğrulamayı (2FA) açmak en sağlıklı adım olacaktır. Özellikle oyun içi eşya hediyesi vadeden veya hesap doğrulama talep eden şüpheli e-postalardaki bağlantılara tıklamayın.

Capcom, hesapların kitlesel olarak ele geçirilmesini son anda engelledi; ancak bu boyuttaki bir sızıntı, milyonlarca oyuncuyu uzun süre sahte e-posta tuzaklarının açık hedefi haline getiriyor.