Capcom, CAPCOM ID'de 11,7 milyon kaydı etkileyen yetkisiz erişimi doğruladı

Capcom, çevrim içi üyelik hizmeti CAPCOM ID'ye üçüncü bir tarafın yetkisiz eriştiğini ve bazı müşteri bilgilerinin dışarı çıktığını 22 Ekim 2026'da resmî bir açıklamayla duyurdu. Şirkete göre olay 11.774.247 kaydı (dünya geneli toplamı) kapsıyor. Capcom, müşterilerinden ve ilgili taraflardan özür diledi.

CAPCOM ID, şirketin çeşitli web hizmetlerinde kullanılan ve bazı Capcom oyunlarını çevrim içi oynamak için gereken ortak hesap. Capcom, acil önlemlerin tamamlandığını, CAPCOM ID kullanan hizmetlerin açık kaldığını ve olayın oyunlara erişimi ya da oynanışı etkilemediğini bildiriyor.

Hangi bilgiler etkilendi

Capcom'un 22 Ekim itibarıyla verdiği tabloya göre:

• 11.774.247 kayıt: e-posta adresi ve sisteme özgü tanımlayıcı bilgiler, yani hesabın oluşturulma tarihi ve saati, son giriş tarihi ve saati, giriş sayısı ve son girişte kullanılan istemci IP adresi.
• Bunlardan 43 kayıt: ayrıca doğum tarihi, cinsiyet, ülke/bölge ve takma ad.
• Bunlardan 196 hesap: CAPCOM ID giriş şifresi izinsiz değiştirildi.

Şirket, kullanıcıların kendi belirlediği şifrelerin ele geçirildiğine dair bir bulgu olmadığını söylüyor. Şifresi değiştirilen 196 hesabın şifreleri sıfırlanmış durumda; olayın etkisinin kapsamı araştırılmaya devam ediyor. Kredi kartı bilgileri etkilenen bilgiler arasında değil.

Olayların sırası

Capcom'un açıklamasına göre şirket 19 Ekim 2026'da CAPCOM ID'ye yetkisiz erişim olabileceğini gösteren şüpheli bir hareket tespit etti, erişimi engellemeye başladı ve aynı gün yetkisiz erişimin gerçekleştiğini doğruladı. 20 Ekim'de şirket içinde bir olay müdahale merkezi kuruldu; bazı müşteri bilgilerinin etkilendiği ve sınırlı sayıda hesabın şifresinin değiştirildiği bu araştırmada ortaya çıktı. Aynı gün konu, şirketin dış danışma kurulu olan Bilgi Teknolojileri Güvenliği Denetim Komitesi'ne bildirildi. 21 Ekim'de ise olay Osaka Valiliği Polisi'ne ve Japonya Kişisel Bilgileri Koruma Komisyonu'na bildirildi.

Kullanıcılara uyarı

CAPCOM ID'ye kayıtlı e-posta adresleri kullanılmaya devam edebilir. Ancak Capcom, dışarı çıkan bilgilerin Capcom'u ya da ilgili tarafları taklit eden sahte e-posta ve mesajlar göndermek için kullanılabileceği uyarısını yapıyor. Şüpheli bir e-posta ya da mesaj gelirse içindeki bağlantılara girilmemesini ve ekli dosyaların açılmamasını istiyor.

Şirket, etkilenen müşterilerle iletişime geçeceğini ve bu olay için ayrı destek kanalları açtığını bildirdi. Japonya için ücretsiz bir telefon hattı kuruldu; Amerika kıtası ile Avrupa, Orta Doğu ve Afrika bölgesindeki kullanıcılar Capcom destek sayfasındaki formu kullanabiliyor. Capcom, saldırı yöntemini tespit edip buna karşı önlem aldığını, araştırmanın bulgularına göre olayın tekrarlanmaması için önlemler alacağını ve yeni bilgileri resmî sitesinden duyuracağını belirtiyor.