İçeriğe geç
BölgeAsya-Pasifik

OrtaII Siber Savaş ve Kritik Altyapı22 Ekim 2026, Perşembe

Capcom'un hesap sistemine sızıldı, 11,7 milyon e-posta adresi açığa çıktı

Japon oyun şirketi Capcom 22 Ekim'de CAPCOM ID hesap sistemine yetkisiz erişim yapıldığını ve 11.774.247 e-posta adresinin açığa çıktığını doğruladı. Parolaların ve kart bilgilerinin sızdığına dair kanıt bulunmadı; 196 hesabın parolası saldırgan tarafından değiştirildi.

OSAKA konumu

Notebookcheck'in aktardığı şirket duyurusuna göre Capcom şüpheli etkinliği 19 Ekim'de fark etti, 20 Ekim'de görev gücü kurdu ve 21 Ekim'de olayı polise ve Kişisel Bilgileri Koruma Komisyonu'na bildirdi. Açığa çıkan veriler hesap açılış tarihi, son giriş zamanı, giriş sayısı ve son girişteki IP adresi olmak üzere 4 kalemi kapsıyor. 43 hesapta doğum tarihi, cinsiyet, ülke ve takma ad da sızdı. CAPCOM ID, şirketin web hizmetlerinde ve bazı çevrim içi oyunlarında kullanılan ortak hesap sistemi.

BleepingComputer'ın 22 Ekim haberine göre şirket saldırganın giriş yöntemini tespit ettiğini söylüyor ama ayrıntı vermedi; ihlalin başlangıç tarihi ve failin kimliği belirsiz. Capcom Kasım 2020'de Ragnar Locker fidye yazılımı grubunun saldırısına uğramış, grup 1 TB veri çaldığını iddia etmişti. Şirket Nisan 2021'de o saldırının eski bir VPN cihazından girdiğini açıklamıştı; 2026 ihlalinin bununla bağlantısı bilinmiyor. Capcom, hesap sayısının büyüklüğü nedeniyle bildirimleri aşamalı yapacak ve 22 Ekim itibarıyla çevrim içi hizmetlerini açık tutuyor.

Talay değerlendirmesi

Sonuç

Sızıntı ödeme verisine dokunmasa da 11,7 milyon e-posta adresi, şirket kimliğine bürünen oltalama için hazır bir hedef listesi sağlıyor. Giriş yöntemi ve fail açıklanmadıkça olayın şantaja mı veri satışına mı yöneldiği belirsiz kalıyor. Japonya'da büyük şirketlerin yetkisiz erişim bildirimleri birikirken olay, kişisel veri denetiminin bağlayıcılığı tartışmasını güçlendiriyor.

Olası etkiler

  • Oltalama riskiOlumsuzKısa vade

    Açığa çıkan e-posta ve son giriş IP adresleri, Capcom ya da iş ortağı kılığında hedefli oltalama kampanyalarını kolaylaştırır.

  • Japon veri düzenlemesiBelirsizOrta vade

    Kişisel Bilgileri Koruma Komisyonu'na yapılan bildirim, kurumun büyük ölçekli sızıntılarda yaptırım gücünü sınayan yeni bir dosya açar.

İhtimaller

  1. 1
    Oltalama dalgası, sınırlı ek sızıntı%55

    Sızan adresler Capcom kılığındaki oltalama e-postalarında kullanılır, ek veri kategorisi çıkmaz.

    İzlenecek: Capcom kılığındaki oltalama e-postalarına dair şirket ya da güvenlik firması uyarıları

  2. 2
    Fail şantaj ya da satışla görünür%30

    Bir grup veriyi sızıntı sitesinde ilan eder ya da şirketten ödeme ister.

    İzlenecek: Bir sızıntı sitesinde ya da forumda Capcom verisinin ilan edilmesi

  3. 3
    Kapsam genişler%15

    Soruşturma ilerledikçe parola özeti ya da ödeme verisi etkilenenler listesine girer.

    İzlenecek: Capcom'un ek duyuruda etkilenen veri kategorilerini genişletmesi

Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.

Piyasa tepkisi

Etkilenen göstergeler

  • Açığa çıkan e-posta▼ 11,77 milyon
  • Parolası değiştirilen hesap▼ 196
  • Ek kişisel veri sızan hesap▼ 43

Kaynaklar

  1. BleepingComputer — Capcom confirms data breach affecting 11.7 million accounts
  2. Notebookcheck — Capcom confirms major data breach affecting more than 11.7 million Capcom ID accounts worldwide