Capcom, CAPCOM ID hesabına yönelik veri ihlalini doğruladı: 11,7 milyondan fazla hesap etkilendi

Japon oyun yayıncısı Capcom'a göre saldırganlar e-posta adresleri ve oturum bilgilerine eriştiyken, ödeme kartı verileri ve diğer üyelerin şifreleri etkilenmedi.

Japon oyun yayıncısı Capcom, CAPCOM ID üyelik hizmetine bir saldırgan grubunun girdiğini doğruladı. İhlal sonucunda 11,7 milyondan fazla müşterinin e-posta adresi ve hesapla ilişkili bilgiler açığa çıktı. Tüm etkilenen hesaplarda hesap oluşturma tarihi, son oturum açma zamanı, oturum açma sayısı ve son girişte kullanılan IP adresi görünür hale geldi.

Bunun yanı sıra 43 hesapta doğum tarihi, cinsiyet, takma ad ve ülke bilgileri de açığa çıktı. 196 hesapta ise saldırganlar şifreleri değiştirerek hesap sahiplerini dışarıda bırakmaya çalıştı; Capcom bu hesapların şifrelerini sıfırladı. Şirket, diğer kayıtlı üyelerin şifrelerinin açığa çıkmadığını ve kredi kartı bilgilerinin etkilenmediğini belirtiyor. Çevrimiçi hizmetler çalışmaya devam ediyor.

Capcom şüpheli etkinliği 19 Ekim'de tespit ederek yetkisiz erişimi doğruladı. Olayı 21 Ekim'de polise ve Japonya'nın Kişisel Bilgileri Koruma Komisyonu'na bildirdi. Etkilenen müşteriler aşamalı olarak bilgilendirilecek.