Capcom çevrimiçi üyelik altyapısında gerçekleşen yetkisiz erişim sebebiyle milyonlarca kullanıcının bilgileri sızdı. Şirket, müşteri kredi kartı verilerinin güvende olduğunu ve siber saldırının engellendiğini açıkladı.
Öne çıkanlar
Yetkisiz erişim olayından 11,7 milyondan fazla kullanıcı etkilendi.
Toplam 43 hesaba ait doğum tarihi, cinsiyet ve bölge bilgileri sızdırıldı.
Saldırı sırasında 196 kullanıcının şifresi yetkisiz şekilde değiştirildi.
Haberin Detayı
Japon video oyunu üreticisi Capcom, çevrimiçi üyelik hizmeti Capcom ID altyapısında büyük bir siber güvenlik ihlali yaşandığını duyurdu. Hafta başından bu yana incelenen olayda sistemlerin üçüncü taraf bir müdahaleye maruz kaldığı ve yaklaşık 11,7 milyon kullanıcının bu durumdan etkilendiği netlik kazandı.
Şirket tarafından paylaşılan detaylara göre, sızıntı ağırlıklı olarak e-posta adreslerini kapsıyor. Ayrıca saldırı dalgası sırasında 196 kullanıcının hesap şifresinin de dışarıdan değiştirildiği tespit edildi.
Yetkililer, müşteri kredi kartı verilerinin bu sızıntıdan etkilenmediğini ve tamamen güvende tutulduğunu özellikle vurguladı. 19 Ekim tarihinde Capcom ID üzerinde fark edilen şüpheli hareketliliğin ardından erişimler hemen kesildi ve yerel polis ile harici güvenlik danışma kuruluna resmi raporlar sunuldu.
Street Fighter 6 gibi çevrimiçi oyun gerektiren yapımlar sorunsuz çalışmaya devam ederken şirket, kullanıcıları sahte e-postalara karşı uyardı. Capcom kimliğiyle atılabilecek dolandırıcılık mesajlarına karşı ek güvenlik önlemleri devreye sokulurken altyapının zafiyetleri yeniden gözden geçiriliyor.
AI YORUMUHaberinAi editör analizi
Oyun endüstrisinde artış gösteren siber saldırılar, kullanıcı gizliliğinin ne denli kırılgan bir temelde yükseldiğini bir kez daha kanıtlıyor. 12 milyona yakın oyuncunun verisinin dışarı sızması, sadece bireysel e-posta güvenliğini değil, platformlara duyulan sadakati de sarsma riski taşıyor. Benzer büyük ölçekli olaylarda kredi kartı verilerinin korunmuş olması sevindirici bir detay olsa da, kişisel bilgilerin ele geçirilmesi oltalama dolandırıcılığı için hackerlara geniş bir alan açıyor.
Kaynak:
ShiftDelete
Bu haber, ilgili kaynaktan derlenen veriler doğrultusunda HaberinAi Haber Merkezi tarafından hazırlanmış ve editoryal incelemeden geçirilmiştir.
Yayın ilkelerimiz ve içerik politikamız hakkında bilgi edinebilirsiniz.
AI'YA SORBu haber hakkında merak ettiklerini sorabilirsin
💬 Yorumlar
Hesap gerekmez · reklamsız
Yorumlar yükleniyor…
İlk yorumu sen yaz.
💬 Yorumlar kısa süre içinde açılacak. Bu arada görüşünü e-posta ile iletebilirsin.
Japon oyun devi Capcom, 11 milyondan fazla Capcom ID hesabının siber saldırıdan etkilendiğini açıkladı. Şirket, kullanıcıların kredi kartı verilerinin güvende olduğunu ve kim finansal bilgi sızıntısı yaşanmadığını doğruladı.
On bir milyondan fazla Capcom ID hesabı siber saldırıdan etkilendi.
Yaklaşık 200 kullanıcının şifresinin yetkisiz kişilerce değiştirildiği belirlendi.
Kredi kartı verilerinin tamamen güvende olduğu resmi olarak açıklandı.
Oyun sektörünün köklü firmalarından biri olan Capcom, milyonlarca oyuncuyu ilgilendiren büyük bir dijital güvenlik sorunuyla karşı karşıya kaldı. Yapılan resmi açıklamaya göre, dünya genelinde 11 milyondan fazla Capcom ID hesabı siber saldırının hedefi oldu. Şirket yönetimi, kullanıcıların kişisel bilgilerinin güvenliğini sağlamak adına teknik ekiplerin yoğun bir çalışma yürüttüğünü belirtti.
Yaşanan bu geniş çaplı ihlalin ardından oyuncuların en çok merak ettiği finansal bilgiler konusunda iç rahatlatan bir haber geldi. Yapılan ilk incelemelerde kredi kartı verilerinin sızdırılmadığı ve bu bilgilerin koruma altında olduğu netlik kazandı. Buna rağmen saldırganların hesap erişim bilgilerini ele geçirmek amacıyla sistemdeki zafiyetleri zorladığı anlaşıldı.
Siber suçluların yaklaşık 200 kullanıcının şifresini yetkisiz bir şekilde değiştirdiği tespit edildi. Bu durum, bazı hesapların doğrudan ele geçirildiğini gösterdi. Capcom, platformdaki kayıtlı tüm kullanıcıların güvenliği elden bırakmayarak şifrelerini yenilemesini ve iki faktörlü kimlik doğrulama sistemini devreye sokmasını istedi.
Şirket, güvenlik protokollerini baştan sona gözden geçirirken dışarıdan uzman ekiplerle ortak bir çalışma başlattı. Gelecekte benzer açıkların önlenmesi için şifreleme altyapısının güçlendirileceği ifade edildi. Yetkililer, hesaplarında anormal bir hareketlilik fark eden oyuncuların destek birimine başvurması gerektiğini hatırlattı.
AI YORUMU
Oyun platformlarının devasa kullanıcı tabanlarını korumakta yetersiz kalması, dijital ekosistemdeki zayıf halkaları açıkça gösteriyor. On bir milyon hesabın risk altında kalması, şirketlerin güvenlik bütçelerini gözden geçirmesini zorunlu kılıyor. Sadece şifre değiştirmek yerine proaktif savunma mekanizmaları kurulmadığı sürece benzer sızıntılar sektörü sarsmaya devam edecektir.
Capcom ortak üyelik sistemine yönelik izinsiz erişim sonucunda milyonlarca kullanıcının e-posta ve IP verileri dışarı çıktı. Şirket kredi kartı bilgilerinin etkilenmediğini belirtirken oltalama saldırılarına karşı dikkatli olunmasını istedi.
11.774.247 kayda ait e-posta ve IP adresleri dışarı çıktı.
İzinsiz erişim 19 Ekim 2026 tarihinde fark edilerek engellendi.
Toplam 196 hesabın şifresi değiştirildiği için şirket tarafından sıfırlandı.
Capcom oyunlarında ve web hizmetlerinde kullanılan ortak üyelik hesabı altyapısı CAPCOM ID sistemine izinsiz bir erişim gerçekleştirildiği resmi olarak doğrulandı. Dünya genelinde milyonlarca kullanıcıyı etkileyen bu sızıntı, şirket yetkilileri tarafından Ekim ayının ortalarında fark edildi ve kısa süre içinde kamuoyuyla paylaşıldı. Yapılan incelemeler neticesinde oyuncuların kredi kartı bilgilerine ve hassas finansal verilerine herhangi bir zarar gelmediği tespit edildi.
Sisteme sızan veriler arasında özellikle hesapların e-posta adresleri, oluşturulma zamanları, son oturum açma tarihleri ve en son bağlantı kurulan IP adresleri yer alıyor. Bununla birlikte etkilenen kayıtların çok küçük bir kısmında ek olarak doğum tarihi, cinsiyet, ülke bilgisi ve takma ad gibi detayların da dışarı çıktığı belirlendi. Şirket güvenlik ekipleri şüpheli hareketleri tespit ettikten hemen sonra erişimi kesti ve ilgili resmi makamlara durumu bildirdi.
Güvenlik önlemleri kapsamında izinsiz şekilde parolası değiştirildiği saptanan 196 hesabın şifresi doğrudan sıfırlandı ve kullanıcıların güvenliği sağlandı. Yetkililer kullanıcı şifrelerinin ele geçirildiğine dair herhangi bir bulguya rastlamadıklarını vurgularken oyun erişimlerinin ve çevrim içi servislerin sorunsuz çalışmaya devam ettiğini kaydetti. Türkiye'deki kullanıcıların bu durumdan doğrudan etkilenip etkilenmediği ise henüz resmi olarak netlik kazanmadı.
Yaşanan bu sızıntı sonrasında Capcom, kullanıcıların olta atma yani kimlik avı girişimlerine karşı son derece temkinli olmasını talep ediyor. Şirket adını kullanarak gönderilebilecek sahte mesajlara ve e-postalara karşı uyarıda bulunulurken şüpheli bağlantılara tıklanmaması gerektiği hatırlatıldı. Oyuncular kendi hesap güven artırımı için şifrelerini güncelleyebilir ve destek birimleri üzerinden firmaya ulaşabilir.
AI YORUMU
Milyonlarca oyuncunun iletişim ve bağlantı verilerinin dışarı çıkması, önümüzdeki dönemde oltalama dolandırıcılığının boyut değiştireceğini gösteriyor. Özellikle e-posta ve son giriş zamanı gibi gerçek bilgilerin ele geçirilmiş olması, sahte mesajların inandırıcılığını artırarak kullanıcıları doğrudan risk altında bırakıyor. Şirketin şifrelerin güvende olduğunu açıklaması olumlu bir detay olsa da saldırının arkasındaki yöntemin henüz tam olarak aydınlatılamamış olması tedbiri elden bırakmamayı gerektiriyor.
İzmir Büyükşehir Belediyesi bünyesindeki kurumsal e-posta hesaplarında yetkisiz erişim kaynaklı veri ihlali yaşandığı açıklandı. Kişisel Verileri Koruma Kurumu tarafından duyurulan olayda saldırganların posta kutusu içeriklerini dışarı aktardığı belirlendi.
İhlal 30 Eylül 2026 tarihinde olağan dışı e-posta gönderimiyle fark edildi.
Saldırganlar önceden ele geçirilmiş parolalarla hesaplara doğrudan erişim sağladı.
İhlalden etkilenen kişilerin sayısı henüz netleştirilemedi ve incelemeler sürüyor.
Kişisel Verileri Koruma Kurumu tarafından paylaşılan duyuruyla ortaya çıkan olay, belediye bünyesindeki siber güvenlik açıklarını gündeme taşıdı. Kurumsal e-posta hesaplarından birinden gönderilen olağan dışı hacimdeki iletiler sayesinde durum fark edildi.
Yapılan ilk teknik incelemeler neticesinde e-posta sunucusunda doğrudan bir güvenlik zafiyetinin bulunmadığı anlaşıldı. Yetkisiz kişilerin, sistem açıklarından ziyade daha önceden ele geçirilmiş geçerli parolalar vasıtasıyla hesaplara sızdığı tespit edildi.
Saldırganların erişim sağladığı iki hesaba ait posta kutusu içeriklerinin tamamen kurum dışına aktarıldığı belirlendi. Ayrıca sistemde kalıcılığı artırmak amacıyla gelen iletilerin otomatik silinmesine yönelik özel kurallar tanımlandığı ve toplu spam postalar gönderildiği saptandı.
Olayın en dikkat çekici detaylarından biri, e-posta imza alanlarına dolandırıcılık içerikli metinlerin eklenmesi oldu. Bu süreçte ad, soyad, e-posta adresi ve dahili telefon numarası gibi kişisel verilerin saldırganların eline geçtiği bildirildi.
Yaşanan bu ihlalden etkilenen toplam kişi sayısının henüz netleştirilemediği ve inceleme faaliyetlerinin devam ettiği aktarıldı. Kurumların siber güvenlik önlemlerini ve parola politikalarını sıkılaştırması gerekliliğini bir kez daha gözler önüne serdi.
AI YORUMU
Belediye gibi kritik kamu kurumlarında temel parola güvenliği açıklarının böylesi büyük veri sızıntılarına yol açması kurum içi denetimlerin gözden geçirilmesini zorunlu kılıyor. Şifre hijyeninin sağlanamaması, dışarıdan gelen saldırılara karşı sistemleri tamamen savunmasız bırakıyor. Vatandaşların ad, soyad ve iletişim gibi temel bilgilerinin ele geçirilmesi ilerleyen süreçte oltalama saldırıları için risk barındırıyor.
Türkiye’deki internet kullanıcılarını hedef alarak İçişleri Bakanlığı, SİBERAY Programı ve Meta, "Bir Daha Bak, Güvende Kal" başlıklı bir farkındalık kampanyası başlattı. Kampanya, sosyal mühendislik taktiklerini ve dolandırıcılık yöntemlerini tanıma becerilerini artırmayı hedefliyor. Facebook ve Instagram’da dört hafta boyunca eğitim içerikleri paylaşılıyor.
SİBERAY Programı ve Meta, Türkiye’de siber dolandırıcılığı önlemeye odaklanıyor
Kampanya kullanıcıların aldatıcı taktikleri tanımasını ve güvenlik araçlarını kullanmasını öğretiyor
Meta platformlarında dört hafta sürecek bilgilendirme içerikleriyle farkındalık artırılıyor
Hedef, sosyal medya üzerinden yaygınlaşan dolandırıcılık girişimlerine karşı Türkiye’deki internet kullanıcılarını bilinçlendirmek.
Kampanya, sosyal mühendislik, sahte indirimler ve şüpheli bağlantılar gibi yaygın siber dolandırıcılık taktiklerini tanıma becerisini artırmayı amaçlıyor. Kullanıcıların anlık dalgınlıklar ve cazip teklifler üzerinden mağdur edilmesini önlemek için teknik koruma yöntemlerinin yanı sıra farkındalık en etkili yol olarak vurgulanıyor.
Meta, Facebook ve Instagram platformlarında dört hafta boyunca bu konuda eğitim içerikleri yayınlayacak. Artık kullanıcılar, aldatıcı söylemleri ayırt etmeyi ve Meta’nın güvenlik araçlarını etkin kullanmayı öğrenecek.
Emniyet Genel Müdürlüğü başkanı Oykun İlgün, siber suçların önlenmesinde eğitimin kritik rolünü vurgularken, Meta Türkiye ve Azerbaycan Kamu Politikaları Başkanı Sezen Yeşil, insanların çevrim içi ortamda güvende kalabilmesi için eğitimin önemi üzerinde durdu.
AI YORUMU
Bu ortak girişim, yalnızca teknik çözümlere değil, kullanıcı eğitimine de ağırlık vererek siber güvenlik ekosistemine yeni bir soluk getiriyor. Özellikle sosyal medya kullanımı yaygın olan genç nüfus için pratik rehberlik sunması, uzun vadede dolandırıcılık oranlarını düşürme potansiyeline sahip.
