Oyun devi Capcom un çevrim içi üyelik sistemine siber saldırı düzenlendi. Yetkisiz erişim sonucunda milyonlarca kullanıcının e-posta adresleri ele geçirildi.
Öne çıkanlar
Capcom ID altyapısına yapılan siber saldırıda 11,7 milyondan fazla kullanıcı etkilendi.
Olay ilk olarak 19 Ekim tarihinde şüpheli hareketlerin fark edilmesiyle tespit edildi.
Saldırganlar çoğunlukla e-posta adreslerine ulaşırken 43 hesabın profil bilgileri de sızdırıldı.
Haberin Detayı
Dünya genelinde oyun sektörünün köklü isimlerinden biri olan Capcom, veri güvenliği alanında ciddi bir ihlalle karşı karşıya kaldı. Şirketin çevrim içi üyelik ve hizmet altyapısı olan Capcom ID sistemine yönelik üçüncü taraflarca yetkisiz erişim gerçekleştirildi. Bu siber saldırı sonucunda milyonlarca oyunseverin kişisel bilgileri tehlikeye atılmış oldu.
Firma tarafından paylaşılan resmi bilgilere göre olaydan toplamda 11,7 milyondan fazla kullanıcı etkilendi. Şüpheli durum ilk olarak 19 Ekim tarihinde sistem üzerindeki anormal hareketlerin fark edilmesiyle anlaşıldı. Güvenlik ekipleri anında müdahale ederek erişimi engellemeye çalışsa da saldırganların çoktan sisteme sızmış olduğu yapılan detaylı incelemelerle ortaya çıktı.
Gerçekleşen veri ihlalinin özellikle kullanıcı e-posta adresleri üzerinde yoğunlaştığı tespit edildi. Milyonlarca oyuncunun e-posta adresi ele geçirilirken sınırlı sayıda, tam 43 hesaba ait doğum tarihi, cinsiyet, ülke bilgisi ve takma ad gibi profil verilerinin de sızdırıldığı belirlendi. Yaşanan bu olayda kredi kartı bilgilerine ulaşılamamış olması ise tek teselli noktası oldu.
Saldırı yönteminin tespit edilmesinin ardından şirket gerekli teknik müdahaleleri tamamladı. Capcom ID altyapısını kullanan çevrim içi servisler ve Street Fighter 6 gibi popüler yapımlar kesintisiz olarak hizmet vermeye devam ediyor. Oyuncular oyunları oynamayı sürdürse de tehlikenin tamamen ortadan kalktığı söylenemez.
Yetkililer, sızdırılan e-posta adreslerinin gelecekte kimlik taklidi ve oltalama dolandırıcılıklarında kullanılabileceği konusunda uyarıda bulundu. Bu nedenle kullanıcıların Capcom adını taşıyan şüpheli iletilere karşı temkinli olması öneriliyor. Dijital dünyada bu tür ihlallerin şirketlerin güvenlik duvarlarını ne kadar zorlayabileceği bir kez daha görüldü.
AI YORUMUHaberinAi editör analizi
Oyun dünyasında devasa kullanıcı havuzlarına sahip şirketlerin güvenlik açıklarını kapatması tek başına yeterli olmuyor; sızdırılan e-posta verileri doğrudan oltalama saldırılarına zemin hazırlıyor. Capcom örneğinde kredi kartı bilgilerinin korunmuş olması finansal kayıpları engellese de on milyonlarca adresin ele geçirilmesi bireysel dolandırıcılık riskini tırmandırıyor. Benzer platformlarla kıyaslandığında bu ölçekteki bir sızıntı, oyuncuların dijital kimliklerini korumak için ek güvenlik katmanlarına ne kadar ihtiyaç duyduğunu net biçimde gösteriyor. Şirketler artık sadece sunucularını korumakla kalmayıp, sızıntı sonrası kullanıcıları yönlendirme konusunda da daha şeffaf olmak zorundadır.
Capcom ortak üyelik sistemine yönelik izinsiz erişim sonucunda milyonlarca kullanıcının e-posta ve IP verileri dışarı çıktı. Şirket kredi kartı bilgilerinin etkilenmediğini belirtirken oltalama saldırılarına karşı dikkatli olunmasını istedi.
11.774.247 kayda ait e-posta ve IP adresleri dışarı çıktı.
İzinsiz erişim 19 Ekim 2026 tarihinde fark edilerek engellendi.
Toplam 196 hesabın şifresi değiştirildiği için şirket tarafından sıfırlandı.
Capcom oyunlarında ve web hizmetlerinde kullanılan ortak üyelik hesabı altyapısı CAPCOM ID sistemine izinsiz bir erişim gerçekleştirildiği resmi olarak doğrulandı. Dünya genelinde milyonlarca kullanıcıyı etkileyen bu sızıntı, şirket yetkilileri tarafından Ekim ayının ortalarında fark edildi ve kısa süre içinde kamuoyuyla paylaşıldı. Yapılan incelemeler neticesinde oyuncuların kredi kartı bilgilerine ve hassas finansal verilerine herhangi bir zarar gelmediği tespit edildi.
Sisteme sızan veriler arasında özellikle hesapların e-posta adresleri, oluşturulma zamanları, son oturum açma tarihleri ve en son bağlantı kurulan IP adresleri yer alıyor. Bununla birlikte etkilenen kayıtların çok küçük bir kısmında ek olarak doğum tarihi, cinsiyet, ülke bilgisi ve takma ad gibi detayların da dışarı çıktığı belirlendi. Şirket güvenlik ekipleri şüpheli hareketleri tespit ettikten hemen sonra erişimi kesti ve ilgili resmi makamlara durumu bildirdi.
Güvenlik önlemleri kapsamında izinsiz şekilde parolası değiştirildiği saptanan 196 hesabın şifresi doğrudan sıfırlandı ve kullanıcıların güvenliği sağlandı. Yetkililer kullanıcı şifrelerinin ele geçirildiğine dair herhangi bir bulguya rastlamadıklarını vurgularken oyun erişimlerinin ve çevrim içi servislerin sorunsuz çalışmaya devam ettiğini kaydetti. Türkiye'deki kullanıcıların bu durumdan doğrudan etkilenip etkilenmediği ise henüz resmi olarak netlik kazanmadı.
Yaşanan bu sızıntı sonrasında Capcom, kullanıcıların olta atma yani kimlik avı girişimlerine karşı son derece temkinli olmasını talep ediyor. Şirket adını kullanarak gönderilebilecek sahte mesajlara ve e-postalara karşı uyarıda bulunulurken şüpheli bağlantılara tıklanmaması gerektiği hatırlatıldı. Oyuncular kendi hesap güven artırımı için şifrelerini güncelleyebilir ve destek birimleri üzerinden firmaya ulaşabilir.
AI YORUMU
Milyonlarca oyuncunun iletişim ve bağlantı verilerinin dışarı çıkması, önümüzdeki dönemde oltalama dolandırıcılığının boyut değiştireceğini gösteriyor. Özellikle e-posta ve son giriş zamanı gibi gerçek bilgilerin ele geçirilmiş olması, sahte mesajların inandırıcılığını artırarak kullanıcıları doğrudan risk altında bırakıyor. Şirketin şifrelerin güvende olduğunu açıklaması olumlu bir detay olsa da saldırının arkasındaki yöntemin henüz tam olarak aydınlatılamamış olması tedbiri elden bırakmamayı gerektiriyor.
Resident Evil 7 için geliştirilen Not a Hero ek paketinin Mart 2017 tarihli ilk prototipi ortaya çıktı. PlayStation 4 geliştirme kitinden çıkarılan sürümde final boss savaşının ve hikâye kurgusunun son halinden oldukça farklı tasarlandığı görüldü.
PlayStation 4 geliştirme kitinden çıkarılan 2017 tarihli erken sürüm dosyaları sızdırıldı.
HexaDrive tarafından hazırlanan prototipte üç asker canlı olarak kurtarılabiliyor.
Nihai sürümde doğrudan boss olan Lucas Baker, bu sürümde canlı yakalanması gereken hedef.
Korku oyunları dünyasında büyük yankı uyandıran yeni bir sızıntı, Capcom'un sevilen yapımı Resident Evil 7 için hazırlanan Not a Hero ek paketinin tamamen farklı bir ilk sürüme sahip olduğunu gözler önüne serdi. Mart 2017 dönemine ait olduğu belirlenen bu erken prototip, oyunun yapım aşamasında hangi aşamalardan geçtiğini ve senaryonun nasıl şekil değiştirdiğini net bir şekilde ortaya koydu. Bir PlayStation 4 geliştirme kitinin sabit diskinden elde edilen dosyalar, bazı veri bozulmalarına rağmen oynanabilir görüntülerin ve erken dönem tasarım detaylarının gün yüzüne çıkmasını sağladı.
HexaDrive ekibi tarafından geliştirilen bu ilk konsept, Aralık 2017 tarihinde piyasaya sürülen nihai sürümden hem hikâye yapısı hem de bölüm tasarımı bakımından keskin çizgilerle ayrılıyor. Yayınlanan prototip verilerinde, ana karakter Chris Redfield'ın Baker malikanesinin altındaki tuz madenlerinde yürüttüğü operasyonun çok daha farklı bir sonuca ulaştığı fark ediliyor. Oyuncuların nihai sürümde tuzağa kurban gittiğini gördüğü Wainwright, Lee ve Marquez isimli askerlerin tamamı, bu erken yapımdaki farklı senaryo akışı sayesinde Chris tarafından sağ olarak kurtarılabiliyor.
Oynanış mekanikleri açısından da final sürümünde yer almayan pek çok unsurun prototip aşamasında denendiği görülüyor. Gaz maskesi filtresi ile gece görüş gözlükleri gibi hayatta kalma ekipmanları, ölen askerlerin envanterinden doğrudan alınmıyor; bunun yerine haritadaki kilitli bulmaca kutularının açılmasıyla elde ediliyor. Ayrıca harita tasarımlarında farklı görsel detayların bulunduğu, Lucas Baker tarafından tasarlanan ekstra bilmecelerin yer aldığı ve enfekte denekler üzerinde yapılan deneyleri anlatan kaldırılmış notların dosyalarda kaldığı saptandı.
Prototip ile final sürümü arasındaki en büyük ve en radikal fark ise oyunun finalinde karşımıza çıkıyor. Lucas Baker ise öldürülecek bir düşman olmak yerine canlı olarak ele geçirilmesi gereken bir hedef konumunda bulunuyor. Chris Redfield, boss dövüşünün ardından Lucas'a yetişerek onu etkisiz hale getiriyor ve gizli The Connections örgütü hakkında sorgulanmak üzere gözaltına alıyor.
Capcom'un daha sonra bu kurguyu tamamen çöpe atarak Aralık 2017'de bambaşka bir yol izlemesi, oyun dünyasındaki geliştirme süreçlerinin ne kadar çetin geçebileceğini kanıtlıyor. Final sürümünde Lucas Baker doğrudan ana boss haline getirilmiş ve serideki rolü bu şekilde sonlandırılmıştı. Ortaya çıkan bu erken prototip, yapımcı şirketin ek paketi erteledikten sonra ne denli kapsamlı bir yeniden yazım ve geliştirme döngüsüne girdiğini gözler önüne seriyor.
AI YORUMU
Oyun dünyasında prototip sızıntıları, yapımcıların yaratıcı süreçlerinde ne kadar radikal kararlar alabildiğini gösteren en net kanıtlardır. HexaDrive tasarımı ilk sürümün Lucas Baker karakterini öldürmek yerine canlı yakalatması, Capcom'un daha aksiyon odaklı bir final tercihi uğruna hikâye derinliğinden vazgeçtiğini net bir şekilde ortaya koyuyor. Oyuncular açısından bakıldığında, Mart 2017 tarihli bu erken yapım, sevilen serilerin arkasındaki alternatif senaryoların ne kadar zengin olabileceğini kanıtlayan eşsiz bir arşiv değeri taşıyor.
Capcom, 19 Ekim’de tespit edilen şüpheli girişlerin ardından 11,7 milyon kullanıcıya ait kişisel verileri sızdırdı. Veriler arasında e‑posta, doğum günü, bölge bilgileri ve 43 kullanıcı adı bulunurken, 196 hesabın şifresi değiştirildi; kredi kartı bilgileri yer almıyor.
11,7 milyon kullanıcı verisi 19 Ekim’de sızdırıldı.
43 kullanıcı adı ve 196 hesabın şifresi değiştirildi.
Kredi kartı bilgileri sızdırılmadı, hizmetler kesintisiz devam ediyor.
Capcom, 19 Ekim 2024 tarihinde ID hizmet sunucularına şüpheli girişler tespit etti ve hemen müdahale etti. Saldırının kısa sürede sona erdiği belirlendi, ancak izinsiz erişimlerin veri tabanına ulaştığı ortaya çıktı. Şirket, olayın kapsamını araştırmak için güvenlik danışmanları ve kolluk kuvvetleriyle iş birliği yaptı.
Yapılan incelemeler neticesinde 11,7 milyon kullanıcıya ait e‑posta adresi, doğum günü ve bölge bilgileri sızdırıldı. Ayrıca 43 hesabın kullanıcı adı ve 196 hesabın şifresi değiştirildi. Sızdırılan veriler arasında kredi kartı bilgileri bulunmadığı belirtildi, bu durum bazı kullanıcılar için bir nebze teselli sağladı.
Capcom, etkilenen kullanıcılara olası oltalama saldırılarına karşı uyarı yaptı ve şifre değişikliği talep etti. Hizmetlerin kesintisiz devam etmesi için ID sunucuları eski haline getirildi. Şirket, olayla ilgili tüm detayları ilgili güvenlik birimlerine bildirdi ve gelecekte benzer saldırıları önlemek için ek önlemler alacağını duyurdu.
Bu tür büyük ölçekli veri ihlalleri, oyun sektörü ve kullanıcı güvenliği açısından riskleri gözler önüne seriyor. Kullanıcıların güçlü, benzersiz şifreler kullanması ve iki faktörlü kimlik doğrulamayı etkinleştirmesi öneriliyor. Capcom’un hızlı yanıtı, hizmet sürekliliğini korurken, veri koruma politikalarının güçlendirilmesi gerektiğini ortaya koyuyor.
AI YORUMU
Capcom’un veri ihlali sonrası hızlı müdahalesi takdire şayandır. 11,7 milyon kullanıcı verisinin sızdırılması, olayın boyutunu net bir şekilde ortaya koyuyor. Milyonlarca oyuncu şifre değişikliği ve olası oltalama saldırılarıyla karşı karşıya kalıyor. Bu sayı, önceki büyük oyun şirketi sızıntılarından çok daha yüksek, sektörde güvenlik standartlarının gözden geçirilmesini zorunlu kılıyor.
İtalya merkezli Clusit, 2026 yılının ilk yarısında dünya genelinde 4 bin 911 ciddi siber saldırı gerçekleştiğini duyurdu. Bir önceki yılın aynı dönemine göre yüzde 71 artış gösteren bu veriler, kayıt altına alınan en yüksek siber saldırı sayısına işaret ediyor.
2026 ilk yarısında 4 bin 911 ciddi siber saldırı ile tarihi rekor kırıldı.
Küresel saldırı oranları geçen yılın aynı dönemine göre yüzde 71 oranında arttı.
İtalya genelinde siber olaylar 280 seviyesinden 245 adede gerileyerek düşüş kaydetti.
İtalya merkezli bilgi güvenliği kuruluşu Clusit, dünya genelindeki siber saldırı eğilimlerini mercek altına alan yeni raporunu kamuoyuyla paylaştı. ANSA ajansı tarafından aktarılan verilere göre, 2026 yılının ilk altı ayında 4 bin 911 ciddi siber olay kayıt altına alındı. Bu sayı, Clusit'in şimdiye kadar bir yarı yıl içerisinde belgelediği en yüksek saldırı yoğunluğu olarak kayıtlara geçti.
Rapordaki veriler, siber saldırıların küresel boyutta nasıl bir hızla tırmandığını net bir şekilde ortaya koyuyor. Önceki yılın aynı döneminde gerçekleşen olaylarla kıyaslandığında yüzde 71 oranında bir artış görüldüğü belirtiliyor. İşletmelerin hedef alındığı saldırılarda özellikle kötü amaçlı yazılımların kullanımı oldukça yaygın bir yöntem olarak öne çıkıyor.
Dünya genelindeki artış eğilimine karşın İtalya özelinde farklı bir tablo dikkat çekiyor. Ülke genelinde 2025 yılının ilk yarısında 280 adet ciddi saldırı rapor edilmişken, 2026'nın aynı döneminde bu rakam 245 adede geriledi. Rakam bazlı bu düşüş, siber güvenlik önlemlerinin yerel ölçekte daha etkili sonuçlar verdiğini gösteriyor.
İtalya'daki genel saldırı sayısındaki azalmaya rağmen, saldırıların niteliği hakkında uyarıcı veriler de raporda yer alıyor. Ülke içerisinde yüksek önem derecesine sahip siber olayların yaklaşık yüzde 20 oranında arttığı vurgulanıyor. Bu durum, siber suçluların daha karmaşık ve etkili stratejiler geliştirdiğini kanıtlıyor.
Kuruluşun analizleri, işletmelerin dijital altyapılarını korumak için kullandığı savunma mekanizmalarının yetersiz kalabildiğini gösteriyor. Özellikle kötü amaçlı yazılım çeşitliliğindeki artış, şirketlerin siber tehditlere karşı güncel korunma yöntemlerine ihtiyaç duyduğunu kanıtlıyor. Önümüzdeki süreçte, özellikle kurumsal verilerin güvenliği konusunda daha sıkı denetimlerin hayata geçirilmesi bekleniyor.
Siber güvenlik dünyasında yaşanan bu değişim, saldırıların sadece sayısının değil, aynı zamanda etki alanlarının da genişlediğini kanıtlıyor. Clusit verileri, dijitalleşen dünyada bireysel ve kurumsal güvenlik duvarlarının daha dayanıklı hale getirilmesinin zorunlu olduğunu yansıtıyor. Güvenlik uzmanları, saldırı biçimlerindeki bu değişime ayak uydurmanın siber savunma stratejilerinin temelini oluşturması gerektiğini ifade ediyor.
AI YORUMU
Küresel siber saldırıların bir önceki yıla göre yüzde 71 oranında artması, dijital güvenlik yatırımlarının saldırı hızına yetişemediğini gösteriyor. İtalya'daki 245 saldırılık rakam, genel bir düşüş trendine işaret etse de yüksek dereceli olayların yüzde 20 artması saldırıların daha sofistike hale geldiğini kanıtlıyor. Özellikle kurumsal işletmeler, siber güvenliği bir maliyet kalemi değil, operasyonel sürekliliğin bir parçası olarak değerlendirmeli. Mevcut veriler, saldırıların etkisiz hale getirilmesi için savunma sistemlerinin proaktif değil, reaktif bir yapıdan kurtulması gerektiğini ortaya koyuyor.
