Capcom, daha önce duyurduğu CAPCOM ID veri ihlaline ilişkin yeni inceleme sonucunu paylaştı. Şifresi izinsiz değiştirilen 196 hesabın 19’unda, Japonya’daki e-Capcom mağazasının hesap sayfalarına erişildiği belirlendi. Bu dar grupta adres ve alışveriş geçmişi gibi daha ayrıntılı bilgiler etkilendi.
23 Ekim tarihli güncelleme, ad ve soyadın yanında Japonca fonetik ad yazımı, telefon, posta kodu, adres, cinsiyet ve doğum tarihini sayıyor. Satın alma geçmişi, müşteri başvuru geçmişi ve kayıtlı adres defteri bilgileri de açıklamanın kapsamında.
Bu sonuç, ilk duyuruda açıklanan 11,77 milyon kayıtlık ihlalin bütün kullanıcılarında aynı ayrıntıların açığa çıktığı anlamına gelmiyor. Yeni bilgi, özellikle şifresi değiştirilen hesapların ardından yapılan incelemenin sonucunu anlatıyor. Etkilenen veri gruplarını birbirinden ayırmak gerekiyor.
Capcom, kredi kartı bilgilerinin bu veriler arasında bulunmadığını belirtiyor. Şifresi değiştirilen diğer hesaplarda ise bu değişiklikten kaynaklanan ek bir bilgi ihlaline rastlanmadığını açıklıyor. Şirket, etkilenen müşterileri ayrıca bilgilendireceğini söylüyor.
Yeni açıklama Japonya’daki 19 e-Capcom hesabını kapsıyor
CAPCOM ID, farklı Capcom oyunları ve internet hizmetlerinde kullanılan ortak hesap yapısı. e-Capcom ise Japonya’da işletilen çevrim içi mağaza. Dolayısıyla yeni mağaza ayrıntısını, bütün oyun platformlarının ödeme bilgilerinin ele geçirildiği şeklinde genişletmek doğru olmaz. Açıklamanın sınırı, belirtilen 19 Japonya kaydı.
Öte yandan adres ve alışveriş geçmişi, dolandırıcılık girişimlerinin daha inandırıcı görünmesine yardımcı olabilir. Bir mesajda gerçek adınızın veya daha önce aldığınız bir ürünün bulunması, gönderenin gerçekten şirket olduğunu kanıtlamaz. Bu bilgiler, iletiyi doğrulamak için tek başına güvenilir bir ölçüt olarak kullanılmamalı.
Capcom da kendisini veya ilişkili tarafları taklit eden mesaj, telefon ve diğer iletişimlere karşı uyarıyor. Şüpheli iletilerdeki bağlantılara gitmemeyi ve ekleri açmamayı istiyor. Bir hesap bildiriminin gerçekliğini kontrol etmek için, gelen mesajdaki bağlantıyı kullanmak yerine bilinen resmî hesap veya destek sayfasına doğrudan ulaşmak daha kontrollü bir yol sunar.
Şirket, olayın etki kapsamına ilişkin incelemeyi tamamladığını, buna rağmen CAPCOM ID ve ilgili hizmetleri izlemeyi sürdüreceğini belirtiyor. Bu açıklama, geçmişte açığa çıkan bilgilerin geri alındığı anlamına gelmiyor. Kullanıcı tarafında dikkat edilmesi gereken konu, özellikle kişiselleştirilmiş görünen yeni bildirimlerin kaynağını doğrulamak.
