Capcom Veri İhlali: Milyonlarca Kullanıcı Bilgisi Sızdırıldı

Capcom Veri İhlali: Milyonlarca Kullanıcı Bilgisi Sızdırıldı

Japonya merkezli oyun devi Capcom, çevrim içi üyelik sistemi CAPCOM ID’ye yönelik gerçekleştirilen siber saldırı sonucunda 11,7 milyondan fazla kullanıcı hesabına ait bilgilerin açığa çıktığını doğruladı. Resident Evil, Street Fighter ve Monster Hunter gibi popüler oyun serileriyle tanınan şirket, 22 Ekim 2026 tarihinde yaptığı resmî açıklamada, yetkisiz erişimin milyonlarca kullanıcıyı etkilediğini duyurdu. Bu veri ihlali, özellikle kullanıcıların e-posta adreslerinin ele geçirilmesi nedeniyle yeni kimlik avı saldırıları konusunda ciddi endişelere yol açtı.

Capcom Veri İhlalinde Hangi Bilgiler Sızdırıldı?

Şirketin açıklamasına göre, dünya genelinde 11.774.247 hesap bu saldırıdan etkilendi. Açığa çıkan bilgiler arasında e-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları, giriş sayıları ve son oturumlarda kullanılan IP adresleri yer alıyor. İhlal kapsamında 43 hesabın doğum tarihi, cinsiyet, ülke veya bölge ve takma ad bilgilerinin de sızdırıldığı belirlendi. Ayrıca, saldırganların 196 hesabın giriş şifresini yetkisiz bir şekilde değiştirdiği tespit edildi. Capcom, bu hesapların şifrelerini sıfırladığını ve kullanıcıların orijinal şifrelerinin sızdırıldığına dair herhangi bir bulguya rastlanmadığını açıkladı.

İhlalin kapsamına ilişkin incelemeler devam ederken, şirket 23 Ekim 2026 tarihinde yeni ayrıntılar paylaştı. Güncellenen açıklamaya göre, şifresi izinsiz değiştirilen 196 hesaptan 19’una bağlı e-Capcom alışveriş hesaplarına da yetkisiz erişim sağlandı. Bu hesaplarda kullanıcıların ad, adres, telefon numarası ve satın alma geçmişi gibi kişisel bilgilerinin açığa çıktığı doğrulandı. Ancak Capcom, kredi kartı bilgilerinin bu olaydan etkilenmediğini özellikle belirtti.

Siber Saldırı Nasıl Ortaya Çıktı?

Capcom, şüpheli faaliyetleri ilk olarak 19 Ekim 2026 tarihinde tespit etti. Yetkisiz erişimin doğrulanmasının ardından, saldırıyı durdurmak ve etkilerini belirlemek amacıyla kapsamlı bir güvenlik incelemesi başlatıldı. 20 Ekim’de kullanıcı bilgilerinin açığa çıktığı anlaşıldı ve 21 Ekim’de olay Japonya’daki yetkili makamlara bildirildi. Şirket, saldırı yönteminin belirlendiğini ve acil güvenlik önlemlerinin uygulandığını ifade etti. CAPCOM ID hizmetleri ve oyunların çalışması ise bu süreçte herhangi bir kesintiye uğramadı.

Capcom Kullanıcıları Nelere Dikkat Etmeli?

Capcom veri ihlali sonrasında ortaya çıkan en önemli risklerden biri, sızdırılan e-posta adreslerinin kimlik avı kampanyalarında kullanılabilmesidir. Saldırganlar, Capcom adına gönderilmiş gibi görünen sahte mesajlarla kullanıcıları zararlı bağlantılara yönlendirmeye veya ek hesap bilgilerini paylaşmaya ikna etmeye çalışabilir. Güvenlik açısından kullanıcıların hesaplarını yalnızca resmî kanallardan kontrol etmesi, şüpheli e-postalardaki bağlantılara tıklamaması ve aynı şifreyi farklı platformlarda kullanmaktan kaçınması öneriliyor. Capcom, etkilenen kullanıcılarla aşamalı olarak iletişime geçeceğini ve güvenlik altyapısını güçlendirmeye devam edeceğini açıkladı. Yaşanan bu olay, büyük oyun platformlarında saklanan kullanıcı verilerinin korunmasının ve güçlü hesap güvenliği önlemlerinin ne kadar kritik olduğunu bir kez daha gözler önüne serdi.