11 Milyondan Fazla CAPCOM ID Hesap Verileri İnternete Sızdı!

Japonya merkezli video oyun devi Capcom, dünya genelindeki milyonlarca oyuncunun çevrimiçi hizmetlere erişmek için kullandığı ortak hesap sistemi "CAPCOM ID" altyapısının yetkisiz bir üçüncü tarafça hacklendiğini resmi olarak doğruladı. 22 Ekim 2026 tarihinde yapılan resmi şirket açıklamasına göre, siber saldırganlar sisteme sızarak tam 11.774.247 kullanıcının hesap verilerine ve giriş metadata kayıtlarına erişim sağladı. 

Street Fighter 6, Resident Evil serisi ve Monster Hunter gibi dev yapımların çevrimiçi modlarını birbirine bağlayan CAPCOM ID sistemindeki bu güvenlik ihlali, oyun dünyasında son dönemin en büyük sızıntılarından biri olarak kayıtlara geçti. 

Saldırı Nasıl Tespit Edildi?

Capcom'un kurumsal yatırımcı sayfasında yayınladığı rapora göre, siber güvenlik ekipleri ihlali şu kronolojik takvimle yönetti: 

• 19 Ekim 2026: CAPCOM ID veri tabanında olağan dışı ve şüpheli bir ağ aktivitesi tespit edildi. Erişimler anlık olarak bloke edilerek acil durum protokolü başlatıldı.

• 20 Ekim 2026: Şirket bünyesinde bağımsız bir "Dahili Olay Müdahale Genel Merkezi" kuruldu. Aynı gün sızıntının boyutu belirlendi, siber saldırı yöntemi izole edilerek açık kapatıldı.

• 21-22 Ekim 2026: Olay, Osaka Emniyet Müdürlüğü Siber Suçlar Birimi ile Japonya Kişisel Bilgilerin Korunması Komisyonu'na (PPC) resmi olarak raporlandı.

Siber Saldırının Teknik Bilançosu: Hangi Veriler Çalındı?

Siber korsanların sistemden çektiği veriler sızıntının derinliğini gözler önüne seriyor. Capcom’un siber denetim komitesine sunduğu teknik döküme göre sızıntı verileri şu şekilde kategorize edildi: 

Kritik Güvence: Capcom, sızdırılan veri paketlerinin içerisinde oyuncuların kredi kartı veya herhangi bir ödeme yöntemi bilgisinin kesinlikle yer almadığını açıkladı. Finansal altyapının tamamen izole bir sunucuda tutulması daha büyük bir faciayı önledi. 

Oyuncuları Bekleyen Gizli Tehlike: Kimlik Avı (Phishing)

Güvenlik uzmanları, şifrelerin veya finansal verilerin doğrudan çalınmamış olmasının tehlikeyi tamamen ortadan kaldırmadığı konusunda hemfikir. Sızdırılan 11.7 milyon e-posta adresi, son giriş tarihleri ve IP adresleri gibi metadata verileri, siber korsanların elinde çok tehlikeli birer silaha dönüşebilir.

Saldırganlar, bu spesifik verileri kullanarak kullanıcılara "Capcom Müşteri Destek Ekibi" gibi görünen son derece inandırıcı sahte e-postalar gönderebilir (Sosyal Mühendislik). Bu e-postalarda "Hesabınızda şüpheli IP aktivitesi saptandı, lütfen şifrenizi sıfırlayın" diyerek oyuncuları sahte sitelere yönlendirebilir ve şifrelerini çalabilirler. 

Şu Anda Oyunlara Erişilebiliyor mu? Son Durum Ne?

Capcom, siber saldırının etkilerini tamamen kontrol altına aldıklarını ve acil yamanın uygulandığını duyurdu. Street Fighter 6 dahil olmak üzere CAPCOM ID entegrasyonuyla çalışan hiçbir oyunda veya web servisinde kesinti yaşanmayacağı, oyuncuların güvenle oynamaya devam edebileceği açıklandı. Yetkisiz şekilde şifresi değiştirilen 196 hesabın şifreleri ise şirket tarafından sistem üzerinden sıfırlanarak sahiplerine bilgi geçildi.

Etkilenen tüm küresel kullanıcılarla e-posta yoluyla kademeli olarak iletişime geçmeye başlayan şirket, Kuzey Amerika, Avrupa ve Asya bölgeleri için Capcom Destek Formu üzerinden özel siber olay iletişim kanalları açtı. 

Kaynak: https://www.capcom.co.jp/ir/english/news/html/e261022.html 2- https://coesecurity.com/capcom-data-breach-exposes-information-linked-to-11-7-million-accounts-a-wake-up-call-for-customer-data-security/