Capcom, birçok oyunu ve hizmeti tek hesaba bağlayan CAPCOM ID sistemine yetkisiz erişim olduğunu 22 Ekim'de açıkladı. Yaklaşık 11,77 milyon kaydın e-posta adresi ve hesap bilgileri etkilendi. Kredi kartı bilgisi etkilenmedi.
Ne oldu?
Capcom'a göre bir üçüncü taraf, 19 Ekim'de CAPCOM ID sistemine yetkisiz erişim sağladı. Şirket aynı gün şüpheli etkinliği fark edip erişimi engellemeye başladı ve saldırıyı doğruladı. 20 Ekim'de soruşturma, saldırganların kullanıcı bilgilerine eriştiğini ve bazı şifreleri değiştirdiğini ortaya çıkardı. 21 Ekim'de Capcom olayı polise ve Japonya'nın Kişisel Bilgileri Koruma Komisyonu'na bildirdi. Kamuoyuna açıklama 22 Ekim'de geldi.
Capcom ID; Street Fighter 6, Exoprimal, Resident Evil Portal ve Monster Hunter Puzzles gibi hizmetlerde kullanılan ortak bir hesap. Teknoblog, hizmetlerin listede yer almasının, bu oyunların dosyalarının ya da bağlı platform hesaplarının ele geçirildiği anlamına gelmediğini vurguluyor.
Hangi bilgiler sızdı?
Teknoblog ve CHIP'in aktardığına göre:
- Tüm etkilenen kayıtlarda: e-posta adresi, hesabın açılış zamanı, son giriş zamanı, giriş sayısı ve son girişte kullanılan IP adresi.
- 43 kayıtta ek olarak: doğum tarihi, cinsiyet, ülke veya bölge ve takma ad.
Toplam rakam, her kullanıcının tüm ayrıntılı verisinin sızdığı anlamına gelmiyor.
Şifreler ve ödeme bilgileri
Capcom, kullanıcıların kendi belirlediği şifrelerin sızdığına dair bir kanıt bulmadığını söylüyor. Ancak 196 hesabın şifresi yetkisiz kişilerce değiştirildi ve Capcom bu hesapların şifrelerini sıfırladı. Şirket, saldırganların kredi kartı bilgilerine erişmediğini de belirtiyor. Oyunlara erişim ve oyunların işleyişi etkilenmedi; CAPCOM ID hizmetleri çalışmaya devam ediyor.
Capcom ne yapıyor, ne öneriyor?
- Etkilenen hesap sahiplerine ayrı ayrı bildirim göndereceğini söylüyor ve bölgesel destek kanalları açtı.
- Saldırının yöntemini belirlediğini ve karşı önlem aldığını söylüyor, ancak yöntemi açıklamadı. Soruşturma sürüyor.
- Saldırganların çalınan verilerle Capcom veya bağlı şirketler adına sahte mesajlar gönderebileceği uyarısını yapıyor: şüpheli mesajlardaki bağlantılara tıklamayın, eklentileri açmayın.
- Hesap sayfasından, Google Authenticator ya da Microsoft Authenticator gibi bir uygulamayla iki faktörlü doğrulamayı açmayı öneriyor. Bu, mevcut hesabı korur ama sızan kayıtları geri getirmez.
ShiftDelete.Net ise kullanıcılara şifrelerini en kısa sürede değiştirmelerini ve iki faktörlü doğrulamayı açmalarını öneriyor. Bu, Capcom'un resmî önerisi değil, yayının tavsiyesi.
Bu ilk değil
Capcom, Kasım 2020'de de Ragnar Locker grubunun fidye yazılımı saldırısına uğramıştı; grup 1 TB veri çaldığını iddia etmişti ve Capcom o dönem 390.000'e kadar kişinin etkilenebileceğini söylemişti. Nisan 2021 tarihli inceleme, saldırganların ABD birimindeki eski bir VPN cihazı üzerinden içeri girdiğini ortaya koymuştu. Bu saldırının yöntemi ise henüz bilinmiyor.
Sıkça sorulan sorular
Hesabım etkilendiyse ne yapmalıyım? Capcom etkilenen hesap sahiplerine ayrıca bildirim gönderecek. Beklerken iki faktörlü doğrulamayı açın, aynı şifreyi başka yerde kullandıysanız orada değiştirin ve şüpheli e-postalardaki bağlantılara tıklamayın.
Kredi kartı bilgilerim sızdı mı? Capcom'a göre hayır, saldırganlar kart bilgilerine erişmedi.
Oyunlar çalışıyor mu? Capcom, oyunlara erişimin ve oyunların çalışmasının etkilenmediğini, CAPCOM ID hizmetlerinin sürdüğünü söylüyor.
Kaynaklar
- Teknoblog, "Capcom ID'de 11,77 milyon kayıt açığa çıktı, 196 hesabın şifresi değiştirildi", 22 Ekim 2026 — https://www.teknoblog.com/capcom-id-veri-ihlali/
- CHIP Online, "Capcom'da büyük veri ihlali: 11,7 milyon hesabın bilgilerine erişildi", 23 Ekim 2026 — https://www.chip.com.tr/guncel/capcomda-buyuk-veri-ihlali-117-milyon-hesabin-bilgilerine-erisildi_184855.html
- Anime News Network, "Capcom Confirms Data Breach of Over 11 Million User Accounts", 22 Ekim 2026 — https://www.animenewsnetwork.com/news/2026-10-22/capcom-confirms-data-breach-of-over-11-million-user-accounts/.243110
- ShiftDelete.Net, "Capcom 11 Milyon Hesap İçin Veri İhlali Yaşadığını Açıkladı", 22 Ekim 2026 — https://shiftdelete.net/capcom-11-milyon-hesap-icin-veri-ihlali-yasadigini-acikladi
Capcom ID hesabınız var mı, iki faktörlü doğrulamayı açtınız mı? Düşüncelerinizi yorumlarda paylaşın; konuşmak için Discord sunucumuza gelin.