Capcom sızıntısında 11,7 milyon oyuncunun e-posta adresi ele geçirildi

Capcom, bir saldırganın şirketin web hizmetlerine giriş yapmak ve bazı oyunları çevrimiçi oynamak için kullanılan Capcom ID hesaplarındaki müşteri kayıtlarını ele geçirdiğini doğruladı. Sızdırılan veriler arasında on bir milyondan fazla e-posta adresi bulunuyor. Her adresle birlikte hesabın açıldığı tarih, son giriş saati, hesaba kaç kez giriş yapıldığı ve son girişte kullanılan IP adresi de yer alıyor. Bu bilgiler bir araya geldiğinde sızıntıyı suçlular için kullanışlı hâle getiriyor: E-posta adresinizi bilen, Capcom oyunları oynadığınızdan haberdar olan ve en son nereden bağlandığınız hakkında kabaca fikir sahibi bir dolandırıcı, son derece inandırıcı görünen sahte bir destek e-postası hazırlayabilir.

En yeni Street Fighter oyununu çevrimiçi oynamak ya da bir Capcom sitesini kullanmak için hesap açanları pratikte bekleyen risk, banka hesaplarının boşaltılması değil, kimlik avı mesajları yağmuruna tutulmaları. Resident Evil, Monster Hunter ve Mega Man’in yayıncısı, etkilenen veriler arasında kredi kartı bilgilerinin bulunmadığını ve müşterilerin kendi belirlediği parolaların sızdırıldığına dair bir doğrulama olmadığını söylüyor. Şirketin uyarısı net: Capcom’dan ya da onunla bağlantılı bir şirketten geldiğini iddia eden bir mesaj alırsanız, içindeki bağlantıları açmayın ve ekleri indirmeyin.

Capcom’un duyurusunda yer alan kesin sayı, dünya genelinde 11.774.247 kayıt. Daha küçük bir grup ise daha ağır etkilendi. 43 hesaba ait sızdırılan bilgiler arasında doğum tarihi, cinsiyet, ülke ya da bölge ve kullanıcı adı da bulunuyor. Saldırganlar 196 hesabın giriş parolasını yetkisiz biçimde değiştirdi; BleepingComputer bunu hesap sahiplerini hesaplarının dışında bırakma girişimi olarak değerlendirdi. Capcom, bu parolaları sıfırladığını ve oyunlar dâhil Capcom ID’ye bağlı tüm hizmetlerin çalışmayı sürdürdüğünü belirtiyor.

Duyuruda en önemli sorular yanıtsız kalıyor. Capcom saldırı yöntemini tespit edip etkisiz hâle getirdiğini söylüyor ancak yöntemin ne olduğunu açıklamıyor; ayrıca şüpheli faaliyet fark edilmeden önce saldırganın ne kadar süre erişim sağladığını da belirtmiyor. Parolaların değiştirilmiş olması, parolalar konusunda verilen güvenceyle de pek bağdaşmıyor: 196 hesaba giriş parolasını sıfırlayan kişi, eski parolaları görmemiş olsa bile hesap kontrollerine erişmenin bir yolunu bulmuş olmalı. Help Net Security’nin aktardığına göre saldırıyı üstlenen bir grup yok. Capcom ise ihlalin kapsamını belirlemeye yönelik soruşturmasının sürdüğünü söylüyor.

Capcom, kayıtlı e-posta adreslerinin kullanılmaya devam edilebileceğini belirttiği için oyuncuların adreslerini değiştirmesi gerekmiyor. Atılabilecek yararlı adımlar bilindik adımlar; ancak bu sızıntı onları daha da acil hâle getiriyor. Capcom ID parolanızı başka yerlerde de kullanıyorsanız değiştirin. Hesap geçmişinizden, yakın zamanda yapılan bir girişten ya da profilinizdeki bir güvenlik sorunundan söz eden her mesajı şüpheli kabul edin; çünkü sızdırılan bilgiler, dolandırıcıların elindeki tam da bu tür ayrıntılar. E-postadaki bir bağlantıya tıklamak yerine Capcom’un destek sayfalarına doğrudan gidin.

Capcom, şüpheli faaliyeti 19 Ekim’de tespit edip aynı gün engellediğini, 20 Ekim’de şirket içinde bir olay müdahale merkezi kurduğunu, 21 Ekim’de ihlali Osaka Eyalet Polisi’ne ve Japonya Kişisel Bilgileri Koruma Komisyonu’na bildirdiğini, özür açıklamasını ise 22 Ekim’de yayımladığını söylüyor. BleepingComputer’ın aktardığına göre şirket, etkilenen müşterilerle aşamalı olarak iletişime geçecek. Ayrıca özel destek kanalları da açtı: Japonya’da ücretsiz bir telefon hattı, Amerika kıtası ile Avrupa, Orta Doğu ve Afrika için çevrimiçi başvuru formları ve Asya ile Okyanusya için bir e-posta adresi.

Bu ölçekte bir olay Capcom için bir ilk. Şirketin önceki büyük olayı, Kasım 2020’de yaşanan Ragnar Locker fidye yazılımı saldırısıydı. Capcom’a göre saldırı şirketin kendi ağını hedef almış ve 390.000 kişiye kadar kullanıcıyı etkilemiş olabilirdi. Şirket daha sonra saldırganların ağa giriş noktasının eski bir VPN cihazı olduğunu belirledi. O dönem hedef şirketin iç sistemleriydi. Bu kez hedef, milyonlarca oyuncunun giriş yapmak için kullandığı hesaptı.

Etiketler: siber güvenlik, video oyunları, Kali Reis, Street Fighter, Cody Rhodes, Callina Liang, Capcom, David Dastmalchian, veri sızıntısı