Capcom, 11 milyon hesabın e-posta ve IP adresinin sızdığını duyurdu

Japon oyun devi Capcom, 11 milyondan fazla Capcom ID hesabının siber saldırıdan etkilendiğini açıkladı. Şirket, kullanıcıların kredi kartı verilerinin güvende olduğunu ve kim finansal bilgi sızıntısı yaşanmadığını doğruladı.

• On bir milyondan fazla Capcom ID hesabı siber saldırıdan etkilendi.
• Yaklaşık 200 kullanıcının şifresinin yetkisiz kişilerce değiştirildiği belirlendi.
• Kredi kartı verilerinin tamamen güvende olduğu resmi olarak açıklandı.

Oyun sektörünün köklü firmalarından biri olan Capcom, milyonlarca oyuncuyu ilgilendiren büyük bir dijital güvenlik sorunuyla karşı karşıya kaldı. Yapılan resmi açıklamaya göre, dünya genelinde 11 milyondan fazla Capcom ID hesabı siber saldırının hedefi oldu. Şirket yönetimi, kullanıcıların kişisel bilgilerinin güvenliğini sağlamak adına teknik ekiplerin yoğun bir çalışma yürüttüğünü belirtti.

Yaşanan bu geniş çaplı ihlalin ardından oyuncuların en çok merak ettiği finansal bilgiler konusunda iç rahatlatan bir haber geldi. Yapılan ilk incelemelerde kredi kartı verilerinin sızdırılmadığı ve bu bilgilerin koruma altında olduğu netlik kazandı. Buna rağmen saldırganların hesap erişim bilgilerini ele geçirmek amacıyla sistemdeki zafiyetleri zorladığı anlaşıldı.

Siber suçluların yaklaşık 200 kullanıcının şifresini yetkisiz bir şekilde değiştirdiği tespit edildi. Bu durum, bazı hesapların doğrudan ele geçirildiğini gösterdi. Capcom, platformdaki kayıtlı tüm kullanıcıların güvenliği elden bırakmayarak şifrelerini yenilemesini ve iki faktörlü kimlik doğrulama sistemini devreye sokmasını istedi.

Şirket, güvenlik protokollerini baştan sona gözden geçirirken dışarıdan uzman ekiplerle ortak bir çalışma başlattı. Gelecekte benzer açıkların önlenmesi için şifreleme altyapısının güçlendirileceği ifade edildi. Yetkililer, hesaplarında anormal bir hareketlilik fark eden oyuncuların destek birimine başvurması gerektiğini hatırlattı.

Kaynak: ShiftDelete Haberin tam sayfası →

İzmir Büyükşehir Belediyesi bünyesindeki kurumsal e-posta hesaplarında yetkisiz erişim kaynaklı veri ihlali yaşandığı açıklandı. Kişisel Verileri Koruma Kurumu tarafından duyurulan olayda saldırganların posta kutusu içeriklerini dışarı aktardığı belirlendi.

• İhlal 30 Eylül 2026 tarihinde olağan dışı e-posta gönderimiyle fark edildi.
• Saldırganlar önceden ele geçirilmiş parolalarla hesaplara doğrudan erişim sağladı.
• İhlalden etkilenen kişilerin sayısı henüz netleştirilemedi ve incelemeler sürüyor.

Kişisel Verileri Koruma Kurumu tarafından paylaşılan duyuruyla ortaya çıkan olay, belediye bünyesindeki siber güvenlik açıklarını gündeme taşıdı. Kurumsal e-posta hesaplarından birinden gönderilen olağan dışı hacimdeki iletiler sayesinde durum fark edildi.

Yapılan ilk teknik incelemeler neticesinde e-posta sunucusunda doğrudan bir güvenlik zafiyetinin bulunmadığı anlaşıldı. Yetkisiz kişilerin, sistem açıklarından ziyade daha önceden ele geçirilmiş geçerli parolalar vasıtasıyla hesaplara sızdığı tespit edildi.

Saldırganların erişim sağladığı iki hesaba ait posta kutusu içeriklerinin tamamen kurum dışına aktarıldığı belirlendi. Ayrıca sistemde kalıcılığı artırmak amacıyla gelen iletilerin otomatik silinmesine yönelik özel kurallar tanımlandığı ve toplu spam postalar gönderildiği saptandı.

Olayın en dikkat çekici detaylarından biri, e-posta imza alanlarına dolandırıcılık içerikli metinlerin eklenmesi oldu. Bu süreçte ad, soyad, e-posta adresi ve dahili telefon numarası gibi kişisel verilerin saldırganların eline geçtiği bildirildi.

Yaşanan bu ihlalden etkilenen toplam kişi sayısının henüz netleştirilemediği ve inceleme faaliyetlerinin devam ettiği aktarıldı. Kurumların siber güvenlik önlemlerini ve parola politikalarını sıkılaştırması gerekliliğini bir kez daha gözler önüne serdi.

Kaynak: Webtekno Haberin tam sayfası →

Epic Games Store, oyuncular için toplam 416 TL değerindeki iki yapımı hiçbir ücret talep etmeden erişime açtı. Korku ve zombi temalı bu oyunlar, belirtilen tarihe kadar kütüphanelere kalıcı olarak eklenebilecek.

• Home ve Sker Ritual oyunları 29 Ekim 2026 tarihine kadar ücretsiz dağıtılıyor.
• Piksel grafikli korku oyunu Home, 2012 yılında piyasaya sürülmüştü ve 69 Metacritic puanına sahip.
• Sker Ritual, birinci şahıs açısıyla oynanan ve Türkçeleştirilmiş zombi temalı bir yapım olarak dikkat çekiyor.

Dijital oyun platformları, kullanıcı tabanlarını genişletmek ve kütüphane çeşitliliğini artırmak amacıyla dönemsel kampanyalar yürütmeye devam ediyor. Bu kapsamda her hafta en az bir yapımı bedava sunan mağaza, bu hafta iki farklı bağımsız oyunla kullanıcıların karşısına çıktı. Toplam değeri 416 TL olan bu içerikler, oyuncuların bütçe sarsılmadan keyifli vakit geçirmesine olanak tanıyor.

Kampanya dahilinde erişime açılan ilk yapım olan Home, piksel sanat tasarımıyla korku türünü seven kitleleri hedefliyor. BancyCo imzasını taşıyan bu tek oyunculu serüvende, kullanıcılar karşılaştıkları ipuçlarını takip ederek gizemli olayları aydınlatmaya çalışıyor. Haziran 2012 tarihinde çıkış yapan ve eleştirmenlerden 69 Metacritic puanı alan oyun, atmosfer odaklı bir deneyim vadediyor.

Listede yer alan diğer seçenek ise Wales Interactive tarafından geliştirilen Sker Ritual oldu. Zombi temalı nişancı oyunlarını sevenlere hitap eden yapım, tekli modun yanı sıra çevrim içi eşli oynanış desteği de barındırıyor. Nisan 2024 çıkışlı bu oyunda Türkçe arayüz ve altyazı seçeneklerinin bulunması, yerli oyuncular için erişilebilirliği artırıyor.

Söz konusu yapımları hiçbir ödeme yapmadan hesaplarına tanımlamak isteyenler için süre sınırı bulunuyor. Oyuncular, 29 Ekim 2026 saat 18.00 sınırına kadar bu fırsattan faydalanabilecek. Bu sürenin dolmasıyla birlikte yapımlar yeniden standart fiyat etiketlerine dönecek.

Sker Ritual oyununun bilgisayarlarda çalışması için bazı donanım gereksinimleri aranıyor.

Kaynak: Tamindir Haberin tam sayfası →

Milyonlarca internet sitesini etkileyen PHP programlama dilinde şifresiz erişim riski barındıran iki kritik güvenlik açığı tespit edildi. Birçok ülkenin alarm verdiği krizde, Türkiye'deki kurumlar sistemlerini güvenli sürümlere yükseltmek için güncellemelere odaklandı.

• PHP altyapısında şifresiz erişim sağlayan iki kritik güvenlik açığı belirlendi.
• FBI, NSA ve Fransa ile Japonya gibi ülkeler sistem kullanıcılarını acil güncellemeler için uyardı.
• e-Devlet Kapısı'nda yapılan incelemelerde hizmetleri olumsuz etkileyen bir soruna rastlanmadı.

Dünya genelinde milyonlarca internet sitesi ve kurumsal uygulamanın altyapısını oluşturan PHP programlama dilinde iki kritik güvenlik zafiyeti saptandı. Belirli koşullar altında kötü niyetli kişilerin şifre veya kullanıcı adı gerektirmeden savunmasız sistemlere müdahale etmesine olanak tanıyan bu açıklar küresel çapta endişe yarattı. Yazılım dünyasında PHP2Shell olarak adlandırılan açıkların uzaktan kod çalıştırabilme riskini barındırması, devlet kurumlarını ve işletmeleri hızlı önlem almaya yöneltti.

Uluslararası alanda yayımlanan güvenlik uyarılarının ardından birçok ülke çeşitli tedbirleri devreye soktu. ABD Federal Soruşturma Bürosu ve Ulusal Güvenlik Ajansı risklere karşı resmi uyarılarda bulunurken Fransa valiliklerin internet siteleri için koruma kararları aldı. Danimarka, Norveç ve Finlandiya kullanıcılarını uyarırken Japonya Başbakanı sitelerin derhal güncellenmesi çağrısı yaptı. Güney Kore siber kriz seviyesini yükselterek kamu ve özel sektörün sistemlerini güvenli hale getirmesini istedi.

Türkiye'de de olası risklerin önüne geçmek amacıyla Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ilgili kurum ve kuruluşlarla iletişime geçti. Kamu kurumları ve özel sektörün PHP altyapılarını kontrol etmesi, üretici tarafından yayımlanan güncellemeleri uygulaması ve güvenli sürümlere geçmesi istendi. e-Devlet Kapısı'nda yürütülen teknik incelemelerde ise vatandaşların hizmetlerini olumsuz etkileyen herhangi bir aksaklığa rastlanmadığı açıklandı.

Bilişim uzmanları, vatandaşların bu süreçte paniğe kapılmadan temel dijital güvenlik önlemlerini uygulaması gerektiğini vurguluyor. Kurumların ise PHP tabanlı uygulamalarında hangi sürümün aktif olduğunu belirleyerek resmi güvenlik yamalarını hızlıca kurması büyük önem taşıyor. Yurt dışı erişim ihtiyacı bulunmayan sistemlerin uluslararası trafiğe kapatılması ve yalnızca yetkili IP adreslerinin kullanılması olası saldırıları önlemede etkili bir adım olarak değerlendiriliyor.

Kaynak: TRT Haber Son Dakika Haberin tam sayfası →