Capcom, 19 Ekim’de tespit edilen şüpheli girişlerin ardından 11,7 milyon kullanıcıya ait kişisel verileri sızdırdı. Veriler arasında e‑posta, doğum günü, bölge bilgileri ve 43 kullanıcı adı bulunurken, 196 hesabın şifresi değiştirildi; kredi kartı bilgileri yer almıyor.
Öne çıkanlar
11,7 milyon kullanıcı verisi 19 Ekim’de sızdırıldı.
43 kullanıcı adı ve 196 hesabın şifresi değiştirildi.
Kredi kartı bilgileri sızdırılmadı, hizmetler kesintisiz devam ediyor.
Haberin Detayı
Capcom, 19 Ekim 2024 tarihinde ID hizmet sunucularına şüpheli girişler tespit etti ve hemen müdahale etti. Saldırının kısa sürede sona erdiği belirlendi, ancak izinsiz erişimlerin veri tabanına ulaştığı ortaya çıktı. Şirket, olayın kapsamını araştırmak için güvenlik danışmanları ve kolluk kuvvetleriyle iş birliği yaptı.
Yapılan incelemeler neticesinde 11,7 milyon kullanıcıya ait e‑posta adresi, doğum günü ve bölge bilgileri sızdırıldı. Ayrıca 43 hesabın kullanıcı adı ve 196 hesabın şifresi değiştirildi. Sızdırılan veriler arasında kredi kartı bilgileri bulunmadığı belirtildi, bu durum bazı kullanıcılar için bir nebze teselli sağladı.
Capcom, etkilenen kullanıcılara olası oltalama saldırılarına karşı uyarı yaptı ve şifre değişikliği talep etti. Hizmetlerin kesintisiz devam etmesi için ID sunucuları eski haline getirildi. Şirket, olayla ilgili tüm detayları ilgili güvenlik birimlerine bildirdi ve gelecekte benzer saldırıları önlemek için ek önlemler alacağını duyurdu.
Oltalama e‑posta örneği
Fotoğraf: Photographer from the National Aeronautics and Space Administration… · Kamu malı · Wikimedia Commons
Bu tür büyük ölçekli veri ihlalleri, oyun sektörü ve kullanıcı güvenliği açısından riskleri gözler önüne seriyor. Kullanıcıların güçlü, benzersiz şifreler kullanması ve iki faktörlü kimlik doğrulamayı etkinleştirmesi öneriliyor. Capcom’un hızlı yanıtı, hizmet sürekliliğini korurken, veri koruma politikalarının güçlendirilmesi gerektiğini ortaya koyuyor.
AI YORUMUHaberinAi editör analizi
Capcom’un veri ihlali sonrası hızlı müdahalesi takdire şayandır. 11,7 milyon kullanıcı verisinin sızdırılması, olayın boyutunu net bir şekilde ortaya koyuyor. Milyonlarca oyuncu şifre değişikliği ve olası oltalama saldırılarıyla karşı karşıya kalıyor. Bu sayı, önceki büyük oyun şirketi sızıntılarından çok daha yüksek, sektörde güvenlik standartlarının gözden geçirilmesini zorunlu kılıyor.
Kaynak:
DonanımHaber
Bu haber, ilgili kaynaktan derlenen veriler doğrultusunda HaberinAi Haber Merkezi tarafından hazırlanmış ve editoryal incelemeden geçirilmiştir.
Yayın ilkelerimiz ve içerik politikamız hakkında bilgi edinebilirsiniz.
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Capcom ortak üyelik sistemine yönelik izinsiz erişim sonucunda milyonlarca kullanıcının e-posta ve IP verileri dışarı çıktı. Şirket kredi kartı bilgilerinin etkilenmediğini belirtirken oltalama saldırılarına karşı dikkatli olunmasını istedi.
11.774.247 kayda ait e-posta ve IP adresleri dışarı çıktı.
İzinsiz erişim 19 Ekim 2026 tarihinde fark edilerek engellendi.
Toplam 196 hesabın şifresi değiştirildiği için şirket tarafından sıfırlandı.
Capcom oyunlarında ve web hizmetlerinde kullanılan ortak üyelik hesabı altyapısı CAPCOM ID sistemine izinsiz bir erişim gerçekleştirildiği resmi olarak doğrulandı. Dünya genelinde milyonlarca kullanıcıyı etkileyen bu sızıntı, şirket yetkilileri tarafından Ekim ayının ortalarında fark edildi ve kısa süre içinde kamuoyuyla paylaşıldı. Yapılan incelemeler neticesinde oyuncuların kredi kartı bilgilerine ve hassas finansal verilerine herhangi bir zarar gelmediği tespit edildi.
Sisteme sızan veriler arasında özellikle hesapların e-posta adresleri, oluşturulma zamanları, son oturum açma tarihleri ve en son bağlantı kurulan IP adresleri yer alıyor. Bununla birlikte etkilenen kayıtların çok küçük bir kısmında ek olarak doğum tarihi, cinsiyet, ülke bilgisi ve takma ad gibi detayların da dışarı çıktığı belirlendi. Şirket güvenlik ekipleri şüpheli hareketleri tespit ettikten hemen sonra erişimi kesti ve ilgili resmi makamlara durumu bildirdi.
Güvenlik önlemleri kapsamında izinsiz şekilde parolası değiştirildiği saptanan 196 hesabın şifresi doğrudan sıfırlandı ve kullanıcıların güvenliği sağlandı. Yetkililer kullanıcı şifrelerinin ele geçirildiğine dair herhangi bir bulguya rastlamadıklarını vurgularken oyun erişimlerinin ve çevrim içi servislerin sorunsuz çalışmaya devam ettiğini kaydetti. Türkiye'deki kullanıcıların bu durumdan doğrudan etkilenip etkilenmediği ise henüz resmi olarak netlik kazanmadı.
Yaşanan bu sızıntı sonrasında Capcom, kullanıcıların olta atma yani kimlik avı girişimlerine karşı son derece temkinli olmasını talep ediyor. Şirket adını kullanarak gönderilebilecek sahte mesajlara ve e-postalara karşı uyarıda bulunulurken şüpheli bağlantılara tıklanmaması gerektiği hatırlatıldı. Oyuncular kendi hesap güven artırımı için şifrelerini güncelleyebilir ve destek birimleri üzerinden firmaya ulaşabilir.
AI YORUMU
Milyonlarca oyuncunun iletişim ve bağlantı verilerinin dışarı çıkması, önümüzdeki dönemde oltalama dolandırıcılığının boyut değiştireceğini gösteriyor. Özellikle e-posta ve son giriş zamanı gibi gerçek bilgilerin ele geçirilmiş olması, sahte mesajların inandırıcılığını artırarak kullanıcıları doğrudan risk altında bırakıyor. Şirketin şifrelerin güvende olduğunu açıklaması olumlu bir detay olsa da saldırının arkasındaki yöntemin henüz tam olarak aydınlatılamamış olması tedbiri elden bırakmamayı gerektiriyor.
Cloudflare, son günlerde ortaya çıkan iki kritik PHP açığına yönelik saldırı girişimlerinin kısa sürede milyonları bulduğunu açıkladı. Şirket, tüm kullanıcıları koruma altına alırken yazılımın acilen güncellenmesi gerektiğini vurguluyor.
CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar bellek yönetiminden kaynaklanıyor.
Duyurudan sonraki iki saat içinde saldırı girişimi sayısı yüz binleri aştı.
Web sitelerinin yüzde 70'inden fazlası PHP altyapısını kullanıyor.
Yazılım dünyasının en yaygın dillerinden biri olan PHP'yi hedef alan iki kritik güvenlik açığı, siber güvenlik şirketlerinin ve altyapı sağlayıcılarının alarm vermesine yol açtı. Kalif.io, Wiz, OpenAI ve Quarkslab tarafından keşfedilen açıklar, php2shell olarak adlandırılan özel HTTP istekleriyle tetikleniyor. Bellek yönetimindeki hatalar nedeniyle ortaya çıkan bu açıklar, saldırganların sistemlerde uzaktan kod çalıştırmasına veya hassas verilere erişmesine zemin hazırlayabiliyor.
PHP altyapısının web sitelerinin yaklaşık yüzde 70'inde aktif olarak kullanılması ve WordPress ile Magento gibi devasa ekosistemlerin temelini oluşturması riskin boyutunu büyütüyor. Sadece site dosyalarının ya da eklentilerin güncellenmesi bu sorunu çözmeye yetmiyor çünkü açık doğrudan çalışma ortamından kaynaklanıyor. Bu durum, sunucu yöneticilerini ve barındırma sağlayıcılarını kapsamlı bir yama sürecine girmeye zorluyor.
Tehdidin büyümesi üzerine Cloudflare, PHP Vakfı ve diğer güvenlik kuruluşlarıyla koordineli bir şekilde hareket ederek özel güvenlik duvarı kurallarını resmi duyurudan hemen önce devreye soktu. Şirket CEO'su Matthew Prince, duyurudan önceki on saatte binlerce olan saldırı sayısının, açıklamanın ardından gelen ilk 45 dakikada on binlere ve kısa süre içinde milyonlara ulaştığını belirtti. Yapılan müdahalelerle birlikte sistem, şüpheli istekleri kullanıcıya ulaşmadan durdurmayı başardı.
Ücretsiz ve ücretli planlardaki Web Uygulaması Güvenlik Duvarı kullanıcıları otomatik olarak koruma kapsamına dahil edildi. Geliştirilen yeni Full Transaction Detection özelliği ise hem gelen isteği hem de sunucu yanıtını aynı anda inceleyerek hatalı engellemeleri azaltıyor ve isabet oranını artırıyor. Ancak Cloudflare yetkilileri, alınan bu önlemlerin geçici birer kalkan olduğunu ve PHP geliştiricilerinin yayımladığı resmi yamaların derhal kurulması gerektiğini ısrarla hatırlatıyor.
AI YORUMU
Altyapı sağlayıcılarının sunduğu otomatik güvenlik duvarı kuralları ilk etapta büyük bir facianın önüne geçse de barındırma yöneticilerinin kalıcı çözümleri ertelemesi sistemleri doğrudan savunmasız bırakıyor. Web dünyasının yüzde 70'lik devasa bir bölümünün aynı dil üzerinde yükselmesi, en küçük bir bellek hatasının bile küresel çapta milyonlarca sunucuyu etkileyen bir kriz yaratabileceğini net bir şekilde kanıtlıyor. Özellikle WordPress gibi yaygın sistemleri yönetenlerin, sağlayıcı güncellemelerini manuel olarak teyit etmemesi durumunda veri sızıntısı riski katlanarak artacaktır.
Almanya için Alternatif Partisi'ne düzenlenen siber saldırı sonucunda yüz binlerce e-posta ve gizli belge ele geçirildi. Parti yönetimi eylül ayında yaşanan veri sızıntısını onaylarken, internet ortamına yayılan dosyaların doğruluğu henüz netlik kazanmadı.
Saldırı sonucunda 421 binden fazla elektronik posta ve belge internete yayıldı.
Parti yönetimi eylül ayında gerçekleşen siber ihlali resmi olarak doğruladı.
Sızdırılan belgelerin gerçekliği ve kapsamı konusunda belirsizlik sürüyor.
Almanya'nın siyasi gündeminde yankı uyandıran olay, ülkenin sağ populist partisi AfD'ye yönelik gerçekleştirilen büyük çaplı bir siber ihlal ile ortaya çıktı. Parti altyapısını hedef alan sızma girişimi sonucunda çok sayıda dijital evrak ve yazışma dışarı çıkarıldı.
Kamuoyuna yansıyan bilgilere göre, ele geçirilen materyaller arasında 421 binden fazla elektronik posta ve çeşitli kurumsal doküman yer alıyor. Bu devasa veri paketinin hangi yöntemlerle kopyalandığı ve kimler tarafından servis edildiği konusundaki araştırmalar devam ediyor.
AfD cephesi eylül ayında yaşanan siber saldırıyı kabul etmek zorunda kalırken, sanal ortama düşen belgelerin ne kadarının orijinal olduğu konusunda şüpheler bulunuyor. Partinin dijital güvenliğinden sorumlu birimleri, sızıntının parti içi işleyişe olası etkilerini inceleme altına aldı.
Yaşanan bu olay, siyasi partilerin dijital varlıklarının ve iç yazışmalarının güvenliği konusundaki zafiyetleri bir kez daha gözler önüne seriyor. Uzmanlar, özellikle seçim dönemlerine yaklaşırken bu tür siber operasyonların siyasi rekabetin seyrini değiştirebileceğine dikkat çekiyor.
AI YORUMU
Siyasi partilerin dijital altyapılarındaki güvenlik açıkları, yalnızca bir kurumun mahremiyetini değil demokratik süreçlerin güvenilirliğini de doğrudan tehdit ediyor. AfD gibi tartışmalı bir siyasi hareketin 421 binden fazla mesajının açığa çıkması, benzer ölçekteki diğer siyasi yapılar için de acil güvenlik önlemleri alınması gerektiğini gösteriyor. Bu sızıntının önümüzdeki seçimlerde seçmen tercihlerini nasıl etkileyeceği, belgelerin içeriğinin ne kadarının teyit edileceğine bağlı olarak şekillenecektir.
Steam platformunda başlatılan yeni kampanya ile Capcom imzalı Resident Evil 2 yüzde 80 indirime girdi. Korku oyununun standart sürümü 29.99 dolar yerine 5.99 dolara düşerken, indirim süreci 3 Kasım 2026 tarihinde sona erecek.
Resident Evil 2 standart sürümü 29.99 dolar yerine 5.99 dolara satılıyor.
Oyunun Deluxe sürümü ise yüzde 80 indirimle 37.49 dolardan 7.49 dolara düştü.
Steam üzerindeki bu kampanya 3 Kasım 2026 tarihinde sona erecek.
En popüler dijital oyun mağazalarından biri olan Steam platformunda Capcom tarafından geliştirilen Resident Evil 2 için büyük bir indirim kampanyası başlatıldı. Oyuncuların beğenisine sunulan bu fırsatla birlikte korku türündeki yapımın fiyatında ciddi bir düşüş yaşandı.
Kampanya kapsamında oyunun standart sürümü 29.99 dolar etiketinden 5.99 dolara indirildi. 89 Metacritic puanına sahip olan yapımın Deluxe sürümü de yüzde 80 oranında indirim alarak 37.49 dolardan 7.49 dolara geriledi. Deluxe paketin içerisinde ana oyunun yanı sıra çeşitli indirilebilir içerikler de bulunuyor.
Raccoon City'deki zombi salgını sırasında geçen hikâye, üçüncü şahıs kamera açısıyla oynanıyor. Leon ve Claire karakterlerini yöneten oyuncular, farklı senaryolar üzerinden hayatta kalma mücadelesine ortak oluyor ve salgını kendi bakış açılarından deneyimliyor.
Kaliteli grafik tasarımı, başarılı ses efektleri ve gerilim dolu atmosferiyle öne çıkan yapım, yalnızca korkuya odaklanmıyor. Keşif unsurları, bulmaca çözme mekanikleri ve zengin hikâye anlatımı oyun deneyimini daha da derinleştiriyor.
AI YORUMU
Yüksek Metacritic puanına sahip popüler yapımların bu denli büyük indirimler alması, seriye henüz başlamamış oyuncular için bütçe dostu bir fırsat yaratıyor. Özellikle 5.99 dolar seviyesine gerileyen standart sürüm fiyatı, oyunun sunduğu içerik hacmi göz önüne alındığında oldukça cazip bir alternatif oluşturuyor. Kampanyanın 3 Kasım 2026 tarihine kadar sürecek olması, kararsız oyunculara bütçelerini planlamak için yeterli zaman tanıyor.
.jpg)
