Yalnızca seçtiğin başlıklardan bildirim gelir (varsayılan: günde ~10 bildirim).
Genel son dakika
Kapalıyken yalnızca seçtiğin başlıklar gelir. Tüm ayarlar için Profil sayfasına git.
Gündemden ilk senin haberin olsun!
Son dakika haberleri için bildirimlere izin ver. İstediğin an kapatabilirsin.
Teknoloji
Capcom, 11 milyon hesabın etkilendiği veri ihlalini duyurdu
•1 dk okuma
Paylaş
HTeknoloji
Fotoğraf: ShiftDelete
Özet
Japon oyun devi Capcom, 11 milyondan fazla Capcom ID hesabının siber saldırıdan etkilendiğini açıkladı. Şirket, kullanıcıların kredi kartı verilerinin güvende olduğunu ve kim finansal bilgi sızıntısı yaşanmadığını doğruladı.
Öne çıkanlar
On bir milyondan fazla Capcom ID hesabı siber saldırıdan etkilendi.
Yaklaşık 200 kullanıcının şifresinin yetkisiz kişilerce değiştirildiği belirlendi.
Kredi kartı verilerinin tamamen güvende olduğu resmi olarak açıklandı.
Haberin Detayı
Oyun sektörünün köklü firmalarından biri olan Capcom, milyonlarca oyuncuyu ilgilendiren büyük bir dijital güvenlik sorunuyla karşı karşıya kaldı. Yapılan resmi açıklamaya göre, dünya genelinde 11 milyondan fazla Capcom ID hesabı siber saldırının hedefi oldu. Şirket yönetimi, kullanıcıların kişisel bilgilerinin güvenliğini sağlamak adına teknik ekiplerin yoğun bir çalışma yürüttüğünü belirtti.
Yaşanan bu geniş çaplı ihlalin ardından oyuncuların en çok merak ettiği finansal bilgiler konusunda iç rahatlatan bir haber geldi. Yapılan ilk incelemelerde kredi kartı verilerinin sızdırılmadığı ve bu bilgilerin koruma altında olduğu netlik kazandı. Buna rağmen saldırganların hesap erişim bilgilerini ele geçirmek amacıyla sistemdeki zafiyetleri zorladığı anlaşıldı.
Siber suçluların yaklaşık 200 kullanıcının şifresini yetkisiz bir şekilde değiştirdiği tespit edildi. Bu durum, bazı hesapların doğrudan ele geçirildiğini gösterdi. Capcom, platformdaki kayıtlı tüm kullanıcıların güvenliği elden bırakmayarak şifrelerini yenilemesini ve iki faktörlü kimlik doğrulama sistemini devreye sokmasını istedi.
Şirket, güvenlik protokollerini baştan sona gözden geçirirken dışarıdan uzman ekiplerle ortak bir çalışma başlattı. Gelecekte benzer açıkların önlenmesi için şifreleme altyapısının güçlendirileceği ifade edildi. Yetkililer, hesaplarında anormal bir hareketlilik fark eden oyuncuların destek birimine başvurması gerektiğini hatırlattı.
AI YORUMUHaberinAi editör analizi
Oyun platformlarının devasa kullanıcı tabanlarını korumakta yetersiz kalması, dijital ekosistemdeki zayıf halkaları açıkça gösteriyor. On bir milyon hesabın risk altında kalması, şirketlerin güvenlik bütçelerini gözden geçirmesini zorunlu kılıyor. Sadece şifre değiştirmek yerine proaktif savunma mekanizmaları kurulmadığı sürece benzer sızıntılar sektörü sarsmaya devam edecektir.
Kaynak:
ShiftDelete
Bu haber, kaynaktaki bilgilerden yararlanılarak HaberinAi tarafından özgün biçimde
yazılmıştır; kaynak metin birebir kopyalanmaz, fotoğraf kaynağa bağlantıyla gösterilir.
Hata olabilir, ayrıntılar için kaynağa bakın. İçerik ve telif politikası
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
İzmir Büyükşehir Belediyesi bünyesindeki kurumsal e-posta hesaplarında yetkisiz erişim kaynaklı veri ihlali yaşandığı açıklandı. Kişisel Verileri Koruma Kurumu tarafından duyurulan olayda saldırganların posta kutusu içeriklerini dışarı aktardığı belirlendi.
İhlal 30 Eylül 2026 tarihinde olağan dışı e-posta gönderimiyle fark edildi.
Saldırganlar önceden ele geçirilmiş parolalarla hesaplara doğrudan erişim sağladı.
İhlalden etkilenen kişilerin sayısı henüz netleştirilemedi ve incelemeler sürüyor.
Kişisel Verileri Koruma Kurumu tarafından paylaşılan duyuruyla ortaya çıkan olay, belediye bünyesindeki siber güvenlik açıklarını gündeme taşıdı. Kurumsal e-posta hesaplarından birinden gönderilen olağan dışı hacimdeki iletiler sayesinde durum fark edildi.
Yapılan ilk teknik incelemeler neticesinde e-posta sunucusunda doğrudan bir güvenlik zafiyetinin bulunmadığı anlaşıldı. Yetkisiz kişilerin, sistem açıklarından ziyade daha önceden ele geçirilmiş geçerli parolalar vasıtasıyla hesaplara sızdığı tespit edildi.
Saldırganların erişim sağladığı iki hesaba ait posta kutusu içeriklerinin tamamen kurum dışına aktarıldığı belirlendi. Ayrıca sistemde kalıcılığı artırmak amacıyla gelen iletilerin otomatik silinmesine yönelik özel kurallar tanımlandığı ve toplu spam postalar gönderildiği saptandı.
Olayın en dikkat çekici detaylarından biri, e-posta imza alanlarına dolandırıcılık içerikli metinlerin eklenmesi oldu. Bu süreçte ad, soyad, e-posta adresi ve dahili telefon numarası gibi kişisel verilerin saldırganların eline geçtiği bildirildi.
Yaşanan bu ihlalden etkilenen toplam kişi sayısının henüz netleştirilemediği ve inceleme faaliyetlerinin devam ettiği aktarıldı. Kurumların siber güvenlik önlemlerini ve parola politikalarını sıkılaştırması gerekliliğini bir kez daha gözler önüne serdi.
AI YORUMU
Belediye gibi kritik kamu kurumlarında temel parola güvenliği açıklarının böylesi büyük veri sızıntılarına yol açması kurum içi denetimlerin gözden geçirilmesini zorunlu kılıyor. Şifre hijyeninin sağlanamaması, dışarıdan gelen saldırılara karşı sistemleri tamamen savunmasız bırakıyor. Vatandaşların ad, soyad ve iletişim gibi temel bilgilerinin ele geçirilmesi ilerleyen süreçte oltalama saldırıları için risk barındırıyor.
Microsoft, Çin destekli Storm-0940 grubunun yapay zeka araçları kullanarak dünya genelinde yüzlerce kuruluşu hedef aldığını duyurdu. Saldırılarda tedarik zinciri açıkları ve bulut erişimleri kötüye kullanıldı.
Storm-0940 grubu yapay zeka destekli ARTEX aracını kullanarak sızma testleri gerçekleştirdi.
ConnectWise bulut uygulamaları üzerinden tedarik zinciri ihlalleri ve kalıcı erişimler sağlandı.
Havacılık, savunma, enerji ve kamu dahil pek çok farklı sektörden yüzlerce kuruluş etkilendi.
Teknoloji devi Microsoft, Çin devlet destekli olduğu değerlendirilen Storm-0940 isimli hacker grubunun küresel çapta geniş katılımlı bir siber saldırı kampanyası düzenlediğini duyurdu. Yapay zeka destekli sızma testi aracı ARTEX üzerinden yürütülen operasyonda, dünya genelindeki yüzlerce farklı kuruluşun sistemleri hedef alındı. Yapılan incelemeler, saldırıların BT hizmet sağlayıcısı ConnectWise platformu üzerindeki açıklar nedeniyle tedarik zinciri zafiyetine dayandığını ortaya koydu.
Saldırganlar, ConnectWise Cloud Backup uygulamasının geçmişte aldığı erişim izinlerini ve kimlik doğrulama mekanizmalarını kullanarak hedef ağlara sızdı. Bu yöntem sayesinde her hedef kurum için ayrı bir kullanıcı etkileşimi gerektirmeyen oturum açma süreçleri işletildi ve yetkisiz erişimler sürdürüldü. ConnectWise yönetimi güvenlik açıklarını kapatmak ve bağlantıları kontrol altına almak için önlemler aldığını duyururken, şirket müşterilerinin de kendi sistem kayıtlarını ayrıca incelemesi gerektiği vurgulandı.
Operasyonun arka planında yer alan ARTEX aracı, ağlardaki zafiyetleri tespit etmek amacıyla tasarlanmış açık kaynaklı bir yapay zeka çerçevesi olarak biliniyor. Farklı yapay zeka modelleriyle entegre çalışan bu araç, keşif faaliyetleri ve veri dışarı aktarma gibi kritik görevleri otonom hale getiriyor. Microsoft, saldırganların bu yazılım sayesinde hedef ortamlarda hızla yüksek ayrıcalıklı ve kalıcı bulut erişimleri elde ettiğini, ilk izler temizlense bile varlıklarını koruyabildiklerini bildirdi.
Gerçekleştirilen kampanyanın hedef skalası havacılık, savunma, otomotiv, enerji, finans, kamu, medya ve yazılım gibi çok geniş bir sektörel yelpazeyi kapsadı. Düşünce kuruluşları ile kâr amacı gütmeyen organizasyonlar da saldırı listesinde yer alan diğer yapılar arasında bulundu. Çin Washington Büyükelçiliği sözcüsü ise Pekin yönetiminin her türlü siber saldırıya karşı olduğunu ve bu konunun ülkeye yönelik suçlamalar için gerekçe yapılmaması gerektiğini belirtti.
AI YORUMU
Siber saldırılarda yapay zeka destekli otonom araçların kullanılmaya başlanması, savunma hatlarının manuel tehdit modellemesinden çok daha hızlı hareket eden sistemlere karşı yetersiz kalabildiğini net bir şekilde gösteriyor. Storm-0940 grubunun ConnectWise gibi yaygın kullanılan bir tedarik zinciri bileşenini kaldıraç olarak seçmesi, tek bir yazılım bağımlılığının yüzlerce farklı sektörü aynı anda nasıl riske atabileceğini ortaya koyuyor. Özellikle havacılık, enerji ve kamu gibi kritik altyapı işletmecilerinin geleneksel kimlik doğrulama katmanlarını otonom tehditlere karşı güncellememe lüksü kalmadı; aksi takdirde benzer tedarik zinciri sızıntıları kalıcı bulut erişimlerine zemin hazırlamaya devam edecek.
Google Chrome, kullanıcıları internetteki dolandırıcılık faaliyetlerinden korumak için yeni güvenlik katmanlarını devreye soktu. Gelişmiş koruma modu aktif edildiğinde şüpheli bağlantılar gerçek zamanlı analiz edilerek tehlikeli sayfalarda uyarı ekranları gösteriliyor.
Enhanced Protection modu aktifken şüpheli siteler gerçek zamanlı olarak analiz ediliyor.
ClickFix saldırılarına karşı panoya kopyalanan zararlı kodlar otomatik temizleniyor.
Özelliklerden yararlanmak için tarayıcı ayarlarından ilgili modu manuel seçmek gerekiyor.
Google Chrome, kullanıcıların internet deneyimini daha güvenli hale getirmek amacıyla güvenlik altyapısını güncelledi. Bu yeniliklerden yararlanmak isteyen kişilerin tarayıcı ayarlarından gelişmiş koruma seçeneğini manuel olarak etkinleştirmesi gerekiyor. Yeni güvenlik paketi özellikle sahte virüs uyarıları ve yanıltıcı yazılım güncellemeleri yayan dolandırıcı siteleri hedef alıyor.
Gelişmiş koruma modu devredeyken tarayıcı, ziyaret edilen internet sitelerini anlık olarak inceliyor. Riskli görülen sayfalarda kullanıcıların karşısına özel uyarı pencereleri çıkarken, doğrudan zarar verme potansiyeli taşıyan tehlikeli adreslerde ise tam sayfa kırmızı uyarı ekranları beliriyor. Bu sayede kullanıcıların zararlı içeriklerle farkında olmadan etkileşime girmesinin önüne geçiliyor.
Paket aynı zamanda ClickFix adı verilen sosyal mühendislik saldırılarına karşı da koruma sağlıyor. Bu saldırı türlerinde kötü niyetli kişiler, sahte güvenlik açıklarını giderme bahanesiyle kullanıcıları panoya zararlı kod kopyalamaya ikna etmeye çalışıyor. Chrome, bu tür bir tehlikeyi sezdiği anda panodaki şüpheli içeriği temizleyerek ekranda uyarı gösteriyor.
Google, sunulan bu ek güvenlik katmanlarının daha fazla tarama verisi paylaşılması karşılığında çalıştığını belirtiyor. Kullanıcıların artırılmış güvenlik ile veri gizliliği arasındaki dengeyi kendi tercihlerine göre değerlendirmesi öneriliyor.
AI YORUMU
Tarayıcı tabanlı güvenlik önlemleri, kullanıcıların sosyal mühendislik tuzaklarına karşı en büyük savunma hattını oluşturuyor. Ancak ek koruma modlarının daha fazla veri paylaşımı gerektirmesi, gizlilik odaklı kullanıcılar için yeni bir tercih dengesi yaratıyor. Veri gizliliğinden ödün vermeden güvenlik sağlamak isteyenlerin bu tür özellikleri kullanırken kişisel hassasiyetlerini göz önünde bulundurması kaçınılmazdır.
Dünya çapında yaygın kullanılan PHP altyapısında tespit edilen PHP2Shell zafiyeti, T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı tarafından ulusal ölçekte tarandı. 69 milyonu aşkın e-Devlet kullanıcısının hizmeti kesintisiz devam ederken, kritik güncellemeler tamamlandı.
e-Devlet Kapısı'nda 69 milyon kullanıcı için kontroller tamamlandı
Siber Güvenlik Başkanlığı, tüm kamu ve özel sektöre acil güncelleme talep etti
PHP, dünya genelinde milyonlarca web sitesi ve kurumsal uygulamanın temelini oluştururken, yeni tespit edilen PHP2Shell açığı kritik bir tehdit olarak belirlendi. Bu zafiyet, saldırganların kullanıcı adı ya da şifreye ihtiyaç duymadan sistemlere uzaktan komut göndererek müdahale etmesine imkan tanıyor. Açığın teknik detayları, PHP altyapısının eski sürümlerinde yer alan bir kod hatasından kaynaklanıyor.
Türkiye Cumhuriyeti Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, bu riski değerlendirmek üzere ulusal çapta bir güvenlik taraması başlattı. Tarama, kamu kurumları, kritik altyapı işletmecileri ve özel sektör kuruluşlarını kapsayarak aynı anda yürütüldü. Başkanlık, tespit edilen açıkların etkisini azaltmak amacıyla acil güncelleme ve yama uygulamalarını zorunlu kıldı.
e-Devlet Kapısı, 69 milyonu aşkın vatandaşının dijital hizmetlerine erişimini sağlayan bir platform olarak öncelikli hedef oldu. Yapılan kapsamlı incelemeler sonucunda, PHP2Shell açıklarının e-Devlet altyapısında hâlâ bir risk oluşturmadığı belirlendi ve hizmetlerin kesintisiz devam ettiği duyuruldu. Platform, dağıtık mimarisi sayesinde verileri tek bir merkezde toplamak yerine kurumlar arası güvenli tünellerle aktararak ek bir koruma katmanı sağlıyor.
Siber Olaylara Müdahale Ekipleri (SOME), 7/24 izleme ve müdahale hizmeti vererek dijital kamu altyapılarını uluslararası bilgi güvenliği standartları çerçevesinde koruyor. Başkanlık, kurum ve kuruluşların mevcut PHP sürümlerini taramalarını, en son güvenlik yamalarını uygulamalarını ve artık desteklenmeyen bileşenleri sistemlerinden çıkarmalarını talep ediyor. Bu adımlar, benzer açıkların gelecekte ortaya çıkmasını önlemeyi amaçlıyor.
Kamu ve özel sektör temsilcileri, yayımlanan resmi rehber doğrultusunda acil güncellemeleri hayata geçirmeye başladı. Güncellemelerin tamamlanması, dijital hizmetlerin sürekliliğini ve vatandaşların kişisel verilerinin güvenliğini sağlamak açısından kritik bir aşama olarak değerlendiriliyor. Uzmanlar, benzer güvenlik açıklarının erken tespiti ve hızlı müdahalesinin, ülkenin dijital ekosistemine olan güveni koruyacağını vurguluyor.
AI YORUMU
Acil güncellemelerin zorunlu kılınması, PHP2Shell riskinin yaygın etkisini sınırlıyor. 69 milyon e-Devlet kullanıcısının hizmetinin sorunsuz sürmesi, alınan önlemlerin yeterliliğini gösteriyor. Geliştiriciler ve kurumlar, eski PHP sürümlerinden vazgeçerek daha güvenli altyapıya geçmeli. Önceki yıllarda benzer açıklar, sistem kesintilerine ve veri sızıntılarına yol açmıştı; bu seferki hızlı müdahale, potansiyel zararı önemli ölçüde azaltıyor.
Fotoğraf: ShiftDelete 
