Oyun devi Capcom’a siber saldırı: 11,7 milyondan fazla hesap kaydı etkilendi

Resident Evil, Street Fighter ve Monster Hunter gibi oyunların geliştiricisi Capcom, çevrim içi üyelik sistemi CAPCOM ID’ye yetkisiz erişim gerçekleştiğini açıkladı. Olayda milyonlarca e-posta adresi ve hesap bilgisi etkilenirken, bazı hesapların şifreleri izinsiz değiştirildi.

Japon oyun şirketi Capcom, dünya genelindeki oyuncuların kullandığı CAPCOM ID sistemine yönelik veri ihlalinin ayrıntılarını paylaştı. Şirketin 22 Ekim 2026 tarihli açıklamasına göre, 11 milyon 774 bin 247 hesap kaydına ait bilgiler yetkisiz erişime maruz kaldı.

Capcom, 19 Ekim’de şüpheli faaliyetleri fark ettiğini ve aynı gün yetkisiz erişimi doğruladığını belirtti. Şirket, erişimi engellemek için acil önlemler aldığını ve saldırı yöntemine müdahale ettiğini bildirdi.

E-posta adresleri ve giriş bilgileri etkilendi

CAPCOM ID; şirketin internet hizmetlerine erişmek ve bazı oyunların çevrim içi özelliklerini kullanmak için oluşturulan ortak bir üyelik hesabı olarak açıklandı.

Capcom’un açıklamasına göre ihlalden etkilenen kayıtlar, e-posta adreslerinin yanı sıra hesapların oluşturulma ve son giriş tarihlerini, giriş sayısını ve son girişte kullanılan IP adresini içeriyor. 43 kayıtta ise doğum tarihi, cinsiyet, ülke veya bölge ve takma ad bilgilerinin de etkilendiği belirtildi.

Açıklanan 11,7 milyon rakamı, etkilenen hesap kayıtlarını gösteriyor. Bu sayının aynı miktarda farklı kişiye karşılık geldiği kesin olarak bilinmiyor.

196 hesabın şifresi değiştirildi

Şirketin incelemesi, 196 CAPCOM ID hesabının giriş şifresinin yetkisiz biçimde değiştirildiğini de ortaya koydu. Capcom, bu hesapların şifrelerini sıfırladığını açıkladı.

Capcom’a göre kullanıcıların başlangıçta belirlediği giriş şifrelerinin ele geçirildiği doğrulanmadı. Şirket ayrıca kredi kartı bilgilerinin etkilenen veriler arasında bulunmadığını bildirdi.

19 hesapta alışveriş bilgileri de etkilendi

Capcom, 23 Ekim’de yayımladığı ikinci açıklamada olayın kapsamına ilişkin ek bilgiler verdi. Buna göre şifresi değiştirilen 196 hesaptan 19’u, şirketin Japonya’da işlettiği e-Capcom mağazasındaki kişisel hesap sayfalarına erişmek için kullanıldı.

Bu 19 kayıtta ad, telefon numarası ve adres gibi bilgilerin yanında satın alma geçmişi ve müşteri hizmetleriyle yapılan görüşmelerin kayıtları da etkilendi. Capcom, ilgili müşterileri bilgilendireceğini duyurdu.

Oyuncular nelere dikkat etmeli?

Capcom, olayın oyunlara erişimi veya oyunların oynanmasını engellemediğini belirtiyor. Bununla birlikte şirket, açığa çıkan bilgilerin Capcom’u taklit eden sahte e-posta, mesaj veya telefon görüşmelerinde kullanılabileceği konusunda uyarıyor.