Capcom, CAPCOM ID sisteminde yetkisiz erişimi doğruladı: 11,7 milyon kayıt etkilendi

Resident Evil ve Monster Hunter serilerinin yapımcısı Capcom, oyuncuların web servislerine ve bazı çevrim içi oyunlara giriş için kullandığı CAPCOM ID hesap sisteminde yetkisiz erişim yaşandığını doğruladı. Şirketin açıklamasına göre olaydan dünya genelinde 11.774.247 kayıt etkilendi.

Hangi bilgiler açığa çıktı?

Capcom, şüpheli hareketliliği 19 Ekim 2026'da fark ettiğini ve saldırıyı aynı gün teyit ettiğini bildirdi. Etkilenen kayıtların her birinde e-posta adresi ile hesabın oluşturulma tarihi, son giriş zamanı, giriş sayısı ve son oturumun IP adresi gibi hesap verileri bulunuyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Yalnızca 43 kayıtta bu bilgilere ek olarak doğum tarihi, cinsiyet, ülke/bölge ve takma ad da yer alıyor. Şirket, müşteri parolalarının ele geçirildiğine dair bir bulgu olmadığını, ödeme kartı bilgilerinin de etkilenmediğini vurguladı. Ancak 196 hesabın parolası saldırgan tarafından izinsiz değiştirilmiş; Capcom bu hesapları sıfırladığını açıkladı.

Şirketin attığı adımlar

Capcom, erişimi engelledikten sonra 20 Ekim'de iç kriz masası kurdu ve dış danışma kurulunu bilgilendirdi. Ertesi gün olayı Osaka Emniyeti'ne ve Japonya Kişisel Bilgileri Koruma Komisyonu'na (PPC) bildirdi. Şirket, acil müdahalenin tamamlandığını ve saldırı yönteminin kapatıldığını söylüyor; ancak yöntemi kamuoyuyla paylaşmadı. Yayın tarihi itibarıyla saldırıyı üstlenen bir grup da bulunmuyordu.

CAPCOM ID hizmetleri ve oyunlar kullanılmaya devam ediyor. Şirket, etkilenen kullanıcıları bilgilendireceğini ve Japonya, Amerika ile EMEA bölgeleri için destek kanalları açtığını duyurdu.

Asıl risk: hedefli kimlik avı

Sızan veriler doğrudan hesap ele geçirmeye yetmese de e-posta adresi ile hesap geçmişinin bir arada olması, Capcom'u taklit eden ikna edici oltalama e-postaları için zemin hazırlıyor. Ekim ayında Japonya'da çok sayıda büyük şirketin benzer ihlaller açıklaması da dolandırıcıların bu verileri birleştirme ihtimalini artırıyor.

Ne yapılmalı?

• Capcom adına gelen ve bağlantı ya da ek içeren e-postalara tıklamayın; hesabınıza doğrudan resmi siteden girin.
• CAPCOM ID parolanızı başka servislerde de kullandıysanız oralarda değiştirin.
• Platform hesaplarınızda (Steam, PlayStation, Xbox) iki adımlı doğrulamayı açın.
• Hesabınızda tanımadığınız bir parola değişikliği görürseniz Capcom destek kanallarına başvurun.