Japon oyun şirketi Capcom, oyunlarda ve web hizmetlerinde kullanılan ortak hesap hizmeti CAPCOM ID sistemine üçüncü bir tarafın izinsiz eriştiğini 22 Ekim 2026'da duyurdu. Şirket açıklamasına göre dünya genelinde 11.774.247 kayıtta e-posta adresi ile hesap oluşturma tarihi, son giriş zamanı, giriş sayısı ve son girişte kullanılan IP adresi gibi bilgiler etkilendi; kredi kartı bilgileri ise etkilenmedi. Bazı Capcom oyunlarını çevrim içi oynamak için zorunlu olan CAPCOM ID hizmetleri ve oyunlar çalışmaya devam ediyor.
Hangi bilgiler etkilendi
Capcom'un açıkladığı inceleme sonuçlarına göre etkilenen bilgiler şöyle:
- Toplam 11.774.247 kayıtta e-posta adresi, hesap oluşturma tarihi ve saati, son giriş tarihi ve saati, sisteme giriş sayısı ile son girişte kullanılan istemci IP adresi etkilendi.
- Bu kayıtların 43'ünde ayrıca doğum tarihi, cinsiyet, ülke veya bölge bilgisi ile kullanıcı takma adı açığa çıktı.
- Sistemdeki 196 hesapta giriş parolası izinsiz değiştirildi. Capcom'a göre kullanıcıların kendi belirlediği parolaların üçüncü tarafın eline geçtiği doğrulanmadı; bu 196 hesabın parolaları sıfırlandı.
- 23 Ekim 2026 tarihli güncellemeye göre, parolası değiştirilen 196 hesabın 19'unda üçüncü taraf, Capcom'un Japonya'daki çevrim içi mağazası e-Capcom'daki hesap sayfalarına da erişti. Yalnızca Japonya'daki bu 19 kayıtta ad, telefon numarası, adres, doğum tarihi, satın alma geçmişi ve kayıtlı adres defteri etkilendi; kredi kartı bilgisi yer almadı.
Olay nasıl gelişti
Capcom şüpheli etkinliği 19 Ekim 2026'da tespit etti, erişimi engellemeye başladı ve aynı gün izinsiz erişimi doğrulayarak acil önlemler aldı. Şirket 20 Ekim 2026'da iç müdahale merkezi kurdu ve durumu dış danışma organı olan Bilgi Teknolojileri Güvenliği Gözetim Komitesine bildirdi. Süreç 21 Ekim 2026'da Osaka Valilik Polisi ile Japonya Kişisel Bilgileri Koruma Komisyonuna iletildi.
İlk duyuruyu 22 Ekim 2026'da yapan şirket, 23 Ekim 2026'da etki kapsamı incelemesinin tamamlandığını duyurdu. Capcom saldırı yöntemini belirleyip giderdiğini söylüyor, ancak yöntemin ne olduğunu açıklamadı. Güvenlik yayını Help Net Security'ye göre saldırıyı üstlenen bir grup bulunmuyor.
Türkiye açısından
Capcom ülke kırılımı yayımlamadığı için Türkiye'den kaç hesabın etkilendiği bilinmiyor. Adres ve telefon gibi ayrıntılı bilgileri etkilenen 19 kayıt ise yalnızca Japonya'daki müşterilere ait. Duyuruda Türkiye ayrıca anılmıyor; Avrupa, Orta Doğu ve Afrika (EMEA) bölgesi için Capcom Europe başvuru formu ile feedback@capcom.com adresi destek kanalı olarak verildi.
CAPCOM ID kullananlar şu adımları atabilir:
- Capcom'un uyarısına göre sızan bilgiler, şirketi taklit eden sahte e-posta, SMS ve aramalarda kullanılabilir. Bu tür mesajlardaki bağlantılara girmemek ve ekleri açmamak.
- Capcom adına gelen bir bildirimi, mesajdaki bağlantıya girmeden yalnızca Capcom'un resmi sitesinden doğrulamak.
- CAPCOM ID parolası başka hesaplarda da kullanılıyorsa, genel bir önlem olarak o hesaplarda parolayı değiştirmek.
- Hesapta beklenmeyen bir parola değişikliği bildirimi gelirse bölgenin destek kanalına yazmak.
Verileri sızdırılan kişilerin atabileceği genel adımları veri ihlali rehberimizde anlatmıştık.
Capcom, olaydan etkilenen müşterilere tek tek bilgilendirme yapacağını ve sistem üzerindeki güvenlik izleme süreçlerini sürdüreceğini bildirdi.
Kaynaklar
- Capcom — Notice and Apology Regarding Customer Information Affected Through Unauthorized Access, 22 Ekim 2026
- Capcom — Update to Notice and Apology Regarding Customer Information Affected Through Unauthorized Access, 23 Ekim 2026
- Help Net Security — Capcom data breach exposes 11.7 million account records, 23 Ekim 2026
Kapak görseli (arşiv, temsili): Capcom'un Osaka'daki genel merkezi (2011); olay anı görüntüsü değildir — Tokumeigakarinoaoshima, Wikimedia Commons, CC0 (1200×675 kırpıldı).
