Capcom ID Sızıntısı: 11,7 Milyon E-posta Adresi ve Son Giriş IP'leri Açığa Çıktı 10-23-2026, 08:27 AM
Selamlar,
Oyuncuları yakından ilgilendiren bir veri ihlali: Capcom, bazı oyunlarında çevrimiçi oynamak için gereken CAPCOM ID hesap sistemine üçüncü bir tarafın yetkisiz eriştiğini 22 Ekim 2026'da duyurdu. Dünya genelinde 11.774.247 kayıt etkilendi.
Konuda anlatılacaklar
- Hangi veriler açığa çıktı?
- Zaman çizelgesi
- Neler sızmadı?
- Neden "sadece e-posta" bile önemli?
- Oyuncular ne yapmalı?
Açığa çıkan veriler
Capcom'un resmi açıklamasına göre:
- 11.774.247 kayıt: e-posta adresi, hesap oluşturma zamanı, son giriş zamanı, giriş sayısı ve son girişteki IP adresi.
- 43 hesap: bunlara ek olarak doğum tarihi, cinsiyet, ülke/bölge ve takma ad.
- 196 hesap: parolası izinsiz değiştirildi; bu hesapların parolaları Capcom tarafından sıfırlandı.
Zaman çizelgesi
- 19 Ekim: Yetkisiz erişim tespit edildi.
- 21 Ekim: Osaka Valiliği Polisi'ne ve Japonya Kişisel Bilgi Koruma Komisyonu'na (PPC) bildirildi.
- 22 Ekim: Kamuya açıklama ve özür.
Neler sızmadı?
Capcom, müşterilerin belirlediği parolaların sızdığını doğrulamadığını ve kredi kartı verisinin etkilenmediğini belirtiyor. Yine de 196 hesapta parolanın izinsiz değiştirilmiş olması, saldırganın en azından bir kısım hesapta hesap üzerinde işlem yapabildiğini gösteriyor.
'Sadece e-posta' neden önemli?
E-posta + son giriş zamanı + IP birleşimi, ikna edici oltalama için ideal bir paket. Saldırgan şöyle bir mail atabilir: "Son girişiniz şu tarihte şu bölgeden yapıldı, onaylamıyorsanız tıklayın." Gerçek verilerle süslenmiş sahte bildirim, sıradan bir spamdan çok daha inandırıcıdır. pwn.watch da Capcom'u taklit eden oltalama beklendiği uyarısını yapıyor. Ayrıca son giriş IP'si kabaca konum bilgisi verir.
Oyuncular ne yapmalı?
- Capcom adına gelen e-postalardaki bağlantılara tıklamayın; siteye adres çubuğundan kendiniz girin.
- CAPCOM ID parolanızı başka yerde de kullandıysanız o hesaplarda da değiştirin.
- Bağlı platform hesaplarında (Steam, PlayStation, Xbox) iki adımlı doğrulamayı açın.
- "Ödül", "hesabınız kapatılacak", "ücretsiz DLC" temalı mesajlara özellikle şüpheyle yaklaşın.
Capcom'dan bildirim maili aldınız mı? Gelen maillerin gerçek mi sahte mi olduğunu nasıl kontrol ettiğinizi yazın (kişisel bilgi paylaşmadan).
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar