Resident Evil ve Street Fighter gibi dünyaca ünlü oyunların geliştiricisi Capcom, milyonlarca müşterisini etkileyen veri ihlalini doğruladı. Siber saldırıda 11 milyon 774 bin hesap kaydı açığa çıkarken 196 hesabın şifresi izinsiz değiştirildi.
Japonya merkezli oyun şirketi Capcom, çevrim içi üyelik sistemi CAPCOM ID'ye yönelik siber saldırının boyutlarını açıkladı. Şirketin 22 Ekim 2026 tarihli duyurusuna göre, dünya genelinde 11 milyon 774 bin 247 hesap kaydına ilişkin bilgiler üçüncü kişilerin eline geçti.
Resident Evil, Monster Hunter ve Street Fighter gibi popüler oyun serilerinin geliştiricisi olan şirket, saldırıdan etkilenen müşterilerini bilgilendirmeye başladı.
Hangi bilgiler ele geçirildi?
Capcom'un açıklamasına göre saldırganlar, CAPCOM ID sistemine kayıtlı müşterilerin e-posta adreslerine ve hesap hareketlerine ilişkin çeşitli bilgilere erişti.
Ele geçirilen veriler arasında şunlar bulunuyor:
E-posta adresleri
Hesapların oluşturulma tarihleri
Son oturum açma tarihleri
Hesaplara giriş sayıları
Son oturum açma sırasında kullanılan IP adresleri
Şirket, toplam 43 hesaba ilişkin doğum tarihi, cinsiyet, ülke veya bölge ve kullanıcı takma adı bilgilerinin de açığa çıktığını bildirdi.
196 hesabın şifresi izinsiz değiştirildi
Siber saldırı sırasında 196 CAPCOM ID hesabının giriş şifresinin kullanıcıların bilgisi dışında değiştirildiği belirlendi.
Capcom, söz konusu hesapların şifrelerini sıfırladığını açıkladı.
Şirketin incelemesinde, kullanıcıların daha önce kendilerinin oluşturduğu şifrelerin ele geçirildiğine ilişkin bir bulguya rastlanmadı.
Açıklamada kredi kartı bilgilerinin de veri ihlalinden etkilenmediği vurgulandı.
İkinci açıklama: Ev adresleri ve alışveriş geçmişleri de sızdı
Capcom, 23 Ekim'de yayımladığı ikinci açıklamada saldırının yeni ayrıntılarını paylaştı.
Şirketin araştırmasına göre şifreleri izinsiz değiştirilen 196 hesaptan 19'u üzerinden, Capcom'un Japonya'daki çevrim içi alışveriş platformu e-Capcom'a yetkisiz erişim sağlandı.
Bu hesaplarda müşterilerin adları, telefon numaraları, posta kodları, ev adresleri, cinsiyetleri, doğum tarihleri, satın alma geçmişleri ve müşteri hizmetleriyle yaptıkları yazışmalara ilişkin bilgiler açığa çıktı.
Söz konusu 19 hesabın tamamının Japonya'da kayıtlı olduğu bildirildi. Şirket, etkilenen müşterilerle doğrudan iletişime geçileceğini duyurdu.
Saldırı 19 Ekim'de tespit edildi
Capcom'un paylaştığı takvime göre 19 Ekim'de CAPCOM ID sisteminde şüpheli hareketler tespit edildi.
Aynı gün yetkisiz erişimi doğrulayan şirket, saldırının engellenmesi ve etkilerinin araştırılması için acil önlemleri devreye aldı.
20 Ekim'de şirket bünyesinde kriz yönetim merkezi oluşturuldu. Bir gün sonra ise olay Osaka polisi ve Japonya Kişisel Bilgileri Koruma Komisyonuna bildirildi.
Capcom, saldırıda kullanılan yöntemin tespit edilerek gerekli güvenlik önlemlerinin uygulandığını açıkladı. Şirket, olayın etkilerine ilişkin incelemesini tamamladığını ve sistemlerin izlenmeye devam edeceğini bildirdi.
Milyonlarca kullanıcıya dolandırıcılık uyarısı
Capcom, ele geçirilen e-posta adresleri ve diğer hesap bilgilerinin dolandırıcılık girişimlerinde kullanılabileceğine dikkat çekti.
Saldırganların şirketin adını kullanarak sahte e-postalar, kısa mesajlar ve telefon aramaları yoluyla kullanıcılara ulaşabileceği uyarısında bulunuldu.
Şirket, müşterilerinden şüpheli mesajlardaki bağlantılara tıklamamalarını ve ekli dosyaları açmamalarını istedi.
Capcom, güvenlik ihlaline rağmen CAPCOM ID hizmetlerinin ve oyunların kullanılmaya devam edilebildiğini açıkladı.