OrtaII Siber Savaş ve Kritik Altyapı22 Ekim 2026, Perşembe
Capcom'un hesap sistemine sızıldı, 11,7 milyon e-posta adresi açığa çıktı
Japon oyun şirketi Capcom 22 Ekim'de CAPCOM ID hesap sistemine yetkisiz erişim yapıldığını ve 11.774.247 e-posta adresinin açığa çıktığını doğruladı. Parolaların ve kart bilgilerinin sızdığına dair kanıt bulunmadı; 196 hesabın parolası saldırgan tarafından değiştirildi.
Notebookcheck'in aktardığı şirket duyurusuna göre Capcom şüpheli etkinliği 19 Ekim'de fark etti, 20 Ekim'de görev gücü kurdu ve 21 Ekim'de olayı polise ve Kişisel Bilgileri Koruma Komisyonu'na bildirdi. Açığa çıkan veriler hesap açılış tarihi, son giriş zamanı, giriş sayısı ve son girişteki IP adresi olmak üzere 4 kalemi kapsıyor. 43 hesapta doğum tarihi, cinsiyet, ülke ve takma ad da sızdı. CAPCOM ID, şirketin web hizmetlerinde ve bazı çevrim içi oyunlarında kullanılan ortak hesap sistemi.
BleepingComputer'ın 22 Ekim haberine göre şirket saldırganın giriş yöntemini tespit ettiğini söylüyor ama ayrıntı vermedi; ihlalin başlangıç tarihi ve failin kimliği belirsiz. Capcom Kasım 2020'de Ragnar Locker fidye yazılımı grubunun saldırısına uğramış, grup 1 TB veri çaldığını iddia etmişti. Şirket Nisan 2021'de o saldırının eski bir VPN cihazından girdiğini açıklamıştı; 2026 ihlalinin bununla bağlantısı bilinmiyor. Capcom, hesap sayısının büyüklüğü nedeniyle bildirimleri aşamalı yapacak ve 22 Ekim itibarıyla çevrim içi hizmetlerini açık tutuyor.
Talay değerlendirmesi
Sonuç
Sızıntı ödeme verisine dokunmasa da 11,7 milyon e-posta adresi, şirket kimliğine bürünen oltalama için hazır bir hedef listesi sağlıyor. Giriş yöntemi ve fail açıklanmadıkça olayın şantaja mı veri satışına mı yöneldiği belirsiz kalıyor. Japonya'da büyük şirketlerin yetkisiz erişim bildirimleri birikirken olay, kişisel veri denetiminin bağlayıcılığı tartışmasını güçlendiriyor.
Olası etkiler
- Oltalama riskiOlumsuzKısa vade
Açığa çıkan e-posta ve son giriş IP adresleri, Capcom ya da iş ortağı kılığında hedefli oltalama kampanyalarını kolaylaştırır.
- Japon veri düzenlemesiBelirsizOrta vade
Kişisel Bilgileri Koruma Komisyonu'na yapılan bildirim, kurumun büyük ölçekli sızıntılarda yaptırım gücünü sınayan yeni bir dosya açar.
İhtimaller
- 1Oltalama dalgası, sınırlı ek sızıntı%55
Sızan adresler Capcom kılığındaki oltalama e-postalarında kullanılır, ek veri kategorisi çıkmaz.
İzlenecek: Capcom kılığındaki oltalama e-postalarına dair şirket ya da güvenlik firması uyarıları
- 2Fail şantaj ya da satışla görünür%30
Bir grup veriyi sızıntı sitesinde ilan eder ya da şirketten ödeme ister.
İzlenecek: Bir sızıntı sitesinde ya da forumda Capcom verisinin ilan edilmesi
- 3Kapsam genişler%15
Soruşturma ilerledikçe parola özeti ya da ödeme verisi etkilenenler listesine girer.
İzlenecek: Capcom'un ek duyuruda etkilenen veri kategorilerini genişletmesi
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Açığa çıkan e-posta▼ 11,77 milyon
- Parolası değiştirilen hesap▼ 196
- Ek kişisel veri sızan hesap▼ 43