Michael JohnsonCapcom’un siber olayla ilgili ikinci açıklaması, e-Capcom çevrimiçi mağazası üzerindeki doğrulanmış etkilerin kapsamını daralttı: Daha önce parolaları izinsiz değiştirilen 19 hesap üzerinden mağaza sayfalarına erişildi. Güncelleme, CAPCOM ID verilerinin ele geçirildiğine ilişkin ilk bildirimin ertesi günü, 23 Ekim 2026’da yayımlandı.
Şirketin güncellemesine göre 19 kayıtta ad, telefon numarası, posta adresi, cinsiyet, doğum tarihi, satın alma geçmişi ve destek talepleri ile kayıtlı adres defteri etkilenmiş olabilir. Capcom, bu kayıtların Japonya’daki kullanıcılara ait olduğunu belirtiyor. Banka kartı bilgileri etkilenen veriler listesinde yer almıyor.
CAPCOM ID ile mağaza arasındaki bağlantı
CAPCOM ID, Capcom’un web hizmetleri ve bazı oyunların çevrimiçi özellikleri için kullanılan ortak bir hesaptır. Şirket, 22 Ekim tarihli bildiriminde e-posta adresleri ve hesaplara ilişkin teknik bilgiler içeren 11.774.247 kaydın etkilendiğini açıkladı: kayıt ve son oturum açma zamanları, oturum açma sayısı ve son oturum açmada kullanılan IP adresi. Ayrıca 43 kayıtta doğum tarihi, cinsiyet, ülke veya bölge ve takma ad bilgileri de bulunuyordu.
Capcom, ilk bildiriminde 196 hesabın parolalarının izinsiz değiştirildiğini belirtmişti. Sonraki incelemede, e-Capcom sayfalarına erişimin bu hesaplardan 19’u üzerinden gerçekleştiği belirlendi; şirket, diğerlerinde bu parola değişikliğinden kaynaklanan bir veri ihlali tespit etmedi. Capcom, kullanıcıların başlangıçta belirlediği parolaları doğrulanmış biçimde açığa çıkan veriler arasında saymadı. Şirket, etkilenen hesapların parolalarını sıfırladığını bildirdi.
Hesap sahipleri ne yapmalı?
Capcom, olayın etkilerinin kapsamına ilişkin incelemesini tamamladığını ve CAPCOM ID ile bağlantılı hizmetleri izlemeyi sürdüreceğini belirtiyor. Şirket, etkilenen müşterilere bildirim göndermeyi planlıyor. Kullanıcılar, kişisel verileri Capcom’dan gelmiş gibi görünen mesajlar oluşturmak için kullanabilecek beklenmedik e-posta, SMS ve telefon aramalarına karşı dikkatli olmalı: Şirket, şüpheli bağlantıların ve eklerin açılmamasını tavsiye ediyor.
Belirli bir durumu kontrol etmek için Capcom’un 23 Ekim tarihli bildiriminde listelenen resmî destek kanallarını kullanın. Capcom’un açıkladığı veriler arasındaki önemli fark şu: Geniş çaplı veri kümesinde e-posta adresleri ve CAPCOM ID etkinlik bilgileri yer alırken, e-Capcom’daki satın alma verilerine doğrulanmış erişim Japonya’daki 19 hesapla sınırlı.