Capcom ID’de 11,77 milyon kayıt açığa çıktı

Capcom, Street Fighter 6 gibi oyunlarla bağlantılı CAPCOM ID hizmetinde 11.774.247 kaydın etkilendiği bir veri ihlali açıkladı. 22 Ekim tarihli resmî duyuruya göre e-posta adresleriyle hesap bilgileri açığa çıktı. Şirket, kullanıcıların belirlediği şifrelerin sızdırıldığını doğrulamadığını, buna karşılık 196 hesabın şifresinin izinsiz değiştirildiğini belirtiyor.

En geniş veri grubu, e-posta adreslerinin yanında hesap oluşturma zamanı, son giriş zamanı, giriş sayısı ve son girişte kullanılan IP adresini kapsıyor. Bunların içindeki 43 kayıtta doğum tarihi, cinsiyet, ülke veya bölge ve takma ad da yer alıyor. Bu nedenle 11,77 milyonluk toplamı, bütün kullanıcılar için aynı ayrıntılı kişisel veri paketinin sızdığı şeklinde okumamak gerekiyor.

Şifresi değiştirilen 196 hesap için Capcom şifre sıfırlama işlemi yaptığını açıklıyor. Kredi kartı bilgilerinin etkilenen veriler arasında bulunmadığını da belirtiyor. Bu iki bilgi, e-posta adreslerinin açığa çıkmasının yarattığı riski ortadan kaldırmıyor. Şirket özellikle kendisini veya ilişkili kuruluşları taklit eden şüpheli iletilere karşı uyarıyor.

Capcom, şüpheli e-postalardaki bağlantılara karşı uyarıyor

Kullanıcıların kayıtlı e-posta adreslerini kullanmaya devam edebileceği açıklanıyor. Ancak şüpheli bir ileti geldiğinde içindeki bağlantılara gitmemek ve ekleri açmamak isteniyor. Şirket etkilenen müşterileri bilgilendirecek. Acil müdahale adımlarının tamamlandığı, CAPCOM ID kullanan hizmetlerin açık kaldığı ve oyunların oynanmasının etkilenmediği de duyuruda yer alıyor.

CAPCOM ID, tek bir oyuna ait bağımsız kayıt sistemi değil. Capcom’un çeşitli oyun ve internet hizmetlerinde kullanılan ortak hesabı oluşturuyor. Resmî portalda Street Fighter 6, Exoprimal, Resident Evil Portal ve Monster Hunter Puzzles gibi farklı hizmetler listeleniyor. Bununla birlikte bir oyunun listede bulunması, o oyunun dosyalarının veya bütün platform hesaplarının ele geçirildiği anlamına gelmiyor.

Hesap güvenliği ayarlarınızı kontrol etmek isterseniz resmî destek sayfası, iki aşamalı doğrulamanın hesap sayfasından kurulabildiğini belirtiyor. Kurulum için telefon veya tablet ile bir doğrulama uygulaması gerekiyor. Capcom, Google Authenticator ve Microsoft Authenticator uygulamalarını örnek veriyor. Bu, mevcut hesabı korumaya yönelik bir ayar. Daha önce açığa çıkan kayıtları geri almıyor.

Öte yandan platform hesabını CAPCOM ID’ye bağlamakla iki aşamalı doğrulamayı açmak farklı işlemler. Destek belgesi, PlayStation, Xbox, Steam ve Epic Games hesaplarının hesap sayfasından bağlanabildiğini açıklıyor. Birden fazla farklı türde platform hesabı bağlanabiliyor, aynı türden ise yalnızca bir hesap kullanılabiliyor. Bu bağlantılar, ortak hesap hizmetinin neden birden fazla oyunun kullanıcılarını ilgilendirdiğini de gösteriyor.