Capcom ID veri ihlali: 11,7 milyon kaydın e-posta bilgileri açığa çıktı

Japon video oyunu şirketi Capcom, çevrim içi üyelik ve hesap hizmeti CAPCOM ID sisteminde üçüncü taraf kaynaklı yetkisiz erişim tespit edildiğini açıkladı. Şirketin 22 Ekim 2026 tarihli duyurusuna göre olay, dünya genelinde 11 milyon 774 bin 247 CAPCOM ID kaydını etkiledi.

İhlal kapsamında e-posta adresleriyle birlikte hesap oluşturma zamanı, son giriş zamanı, toplam giriş sayısı ve son girişte kullanılan istemci IP adresi gibi sistemsel tanımlayıcı bilgilerin açığa çıktığı belirtildi. Capcom, müşteri kredi kartı bilgilerinin olaydan etkilenmediğini duyurdu.

ŞÜPHELİ FAALİYET 19 EKİM’DE TESPİT EDİLDİ

Capcom, CAPCOM ID altyapısına yönelik şüpheli erişim izlerinin 19 Ekim 2026’da fark edildiğini bildirdi. Şirket, aynı gün yetkisiz erişimi doğruladığını, ilgili erişimi engellediğini ve olayın nedenini ve etkilediği veri kapsamını araştırmaya başladığını açıkladı.

20 Ekim’de şirket içinde bir müdahale ekibi oluşturuldu. Capcom, incelemeler sırasında CAPCOM ID sisteminde kayıtlı bazı müşteri bilgilerinin dışarıya aktarıldığını ve bazı hesapların şifrelerinde yetkisiz değişiklik yapıldığını belirledi. Olayın ardından güvenlik gözetiminden sorumlu dış danışma kuruluna bilgi verildi.

43 HESABIN DAHA AYRINTILI BİLGİLERİ ETKİLENDİ

Capcom’un açıklamasına göre, e-posta adresleri ve sistemsel tanımlayıcı bilgileri etkilenen kayıtların 43’ünde daha ayrıntılı kişisel bilgiler de açığa çıktı. Bu bilgiler arasında doğum tarihi, cinsiyet, ülke veya bölge ve kullanıcı takma adı yer aldı.

Şirket, söz konusu bilgilerin tamamının hangi amaçla kullanıldığına ilişkin soruşturmanın sürdüğünü açıkladı. Bu nedenle, olayın tüm etkilerinin kesinleştiği yönünde bir değerlendirme yapılmadı.

196 HESABIN ŞİFRESİ YETKİSİZ DEĞİŞTİRİLDİ

Veri ihlalinden etkilenen kayıtlar arasında 196 CAPCOM ID hesabının giriş şifresinde yetkisiz değişiklik yapıldığı tespit edildi. Capcom, bu hesapların şifrelerini sıfırladığını ve etkilenen müşterilerle sırayla bireysel olarak iletişime geçeceğini bildirdi.

Şirket, kullanıcıların kendi belirlediği CAPCOM ID şifrelerinin sızdığına dair bir bulguya rastlanmadığını belirtti. Bununla birlikte, 196 hesaptaki şifre değişiklikleri nedeniyle yetkisiz erişimin kapsamına ilişkin incelemenin devam ettiği kaydedildi.

KREDİ KARTI BİLGİLERİ İHLAL KAPSAMINDA DEĞİL

Capcom, müşterilere ait kredi kartı bilgilerinin veri ihlalinden etkilenmediğini özellikle vurguladı. Şirketin duyurusunda, açığa çıkan kayıtların e-posta adresleri ve CAPCOM ID sistemindeki kullanım bilgileriyle sınırlı olduğu, kredi kartı bilgilerinin ihlal hedefleri arasında bulunmadığı belirtildi.

Bu açıklama, ihlalin finansal ödeme verilerini kapsamadığı yönündeki mevcut şirket tespitini ortaya koyuyor. Ancak Capcom, olayın nedenine ve toplam etkisine ilişkin araştırmanın sürdüğünü bildirdi.

CAPCOM ID HİZMETLERİ KULLANILMAYA DEVAM EDİYOR

Capcom, gerekli acil güvenlik önlemlerinin tamamlandığını ve CAPCOM ID kullanılan hizmetlerin erişilebilir durumda olduğunu açıkladı. Şirket ayrıca olayın oyunların oynanmasını etkilemediğini duyurdu.

CAPCOM ID, Capcom’un internet hizmetlerine ve bazı çevrim içi oyun özelliklerine erişimde kullanılan ortak üyelik hesabı olarak hizmet veriyor. Şirket, ihlal sonrasında hizmetlerin kullanımını tamamen durdurmadı; soruşturma ve güvenlik izleme çalışmalarını sürdürdü.

POLİS VE KİŞİSEL VERİ KORUMA KURUMUNA BİLDİRİLDİ

Capcom, 21 Ekim 2026’da olayı polise ve kişisel verilerin korunmasından sorumlu kuruma bildirdiğini açıkladı. Şirket, aynı zamanda sistem üzerindeki izleme faaliyetlerini ve olayın kapsamına yönelik teknik incelemeyi devam ettirdiğini belirtti.

Mevcut açıklamaya göre Capcom, saldırı yöntemini tespit ederek gerekli karşı önlemleri uygulamaya aldı. Ancak olayın arkasındaki kişi veya grubun kimliği ve yetkisiz erişimin nasıl gerçekleştirildiği konusunda kamuoyuna kesinleşmiş bir bilgi verilmedi.

KULLANICILARA SAHTE E-POSTA UYARISI

Capcom, açığa çıkan e-posta ve hesap bilgilerinin şirketi taklit eden dolandırıcılık mesajlarında kullanılabileceği uyarısında bulundu. Kullanıcılardan CAPCOM veya CAPCOM ID adına gönderildiği izlenimi veren şüpheli e-postalara karşı dikkatli olmaları istendi.

Şirketin duyurusunda, olaydan etkilenen müşterilere sıralı şekilde doğrudan ulaşılacağı belirtildi. Capcom’un incelemesi devam ederken, yeni bulguların ortaya çıkması halinde olayın kapsamına ilişkin bilgilerin güncellenmesi bekleniyor.