Japon oyun devi Capcom, çevrim içi üyelik sistemi CAPCOM ID’ye yönelik gerçekleştirilen siber saldırı sonucunda 11,7 milyondan fazla kullanıcı hesabına ait bilgilerin açığa çıktığını doğruladı. Resident Evil, Street Fighter ve Monster Hunter gibi oyun serileriyle tanınan şirket, 22 Ekim 2026 tarihinde yayımladığı resmî açıklamada yetkisiz erişimin milyonlarca kullanıcıyı etkilediğini duyurdu. Capcom veri ihlali, özellikle kullanıcıların e-posta adreslerinin ele geçirilmesi nedeniyle yeni kimlik avı saldırıları konusunda endişelere yol açtı.

Capcom Veri İhlalinde Hangi Bilgiler Sızdırıldı?

Şirketin açıklamasına göre saldırıdan dünya genelinde 11.774.247 hesap etkilendi. Açığa çıkan bilgiler arasında e-posta adresleri, hesap oluşturma tarihleri, son giriş zamanları, giriş sayıları ve son oturumlarda kullanılan IP adresleri bulunuyor. İhlal kapsamında 43 hesabın doğum tarihi, cinsiyet, ülke veya bölge ve takma ad bilgilerinin de sızdırıldığı belirlendi. Ayrıca saldırganların 196 hesabın giriş şifresini yetkisiz şekilde değiştirdiği tespit edildi. Capcom, bu hesapların şifrelerini sıfırladığını ve kullanıcıların orijinal şifrelerinin sızdırıldığına ilişkin herhangi bir bulguya ulaşılmadığını açıkladı.

İhlalin kapsamına ilişkin incelemeler devam ederken şirket, 23 Ekim 2026 tarihinde yeni ayrıntılar paylaştı. Güncellenen açıklamaya göre şifresi izinsiz değiştirilen 196 hesaptan 19’una bağlı e-Capcom alışveriş hesaplarına da yetkisiz erişim sağlandı. Bu hesaplarda kullanıcıların ad, adres, telefon numarası ve satın alma geçmişi gibi kişisel bilgilerinin açığa çıktığı doğrulandı. Capcom, kredi kartı bilgilerinin ise olaydan etkilenmediğini belirtti.

Siber Saldırı Nasıl Ortaya Çıktı?

Capcom, şüpheli faaliyetleri ilk olarak 19 Ekim 2026 tarihinde tespit etti. Yetkisiz erişimin doğrulanmasının ardından saldırıyı durdurmak ve etkilerini belirlemek amacıyla güvenlik incelemesi başlatıldı. 20 Ekim’de kullanıcı bilgilerinin açığa çıktığı anlaşılırken 21 Ekim’de olay Japonya’daki yetkili makamlara bildirildi.

Şirket, saldırı yönteminin belirlendiğini ve acil güvenlik önlemlerinin uygulandığını belirtti. CAPCOM ID hizmetleri ve oyunların çalışması ise kesintiye uğramadı.

Capcom Kullanıcıları Nelere Dikkat Etmeli?

Capcom veri ihlali sonrasında en önemli risklerden biri, sızdırılan e-posta adreslerinin kimlik avı kampanyalarında kullanılabilmesi. Saldırganlar, Capcom adına gönderilmiş gibi görünen sahte mesajlarla kullanıcıları zararlı bağlantılara yönlendirmeye veya ek hesap bilgilerini paylaşmaya ikna etmeye çalışabilir.

Güvenlik açısından kullanıcıların hesaplarını resmî kanallardan kontrol etmesi, şüpheli e-postalardaki bağlantılara tıklamaması ve aynı şifreyi farklı platformlarda kullanmaması öneriliyor.

Capcom, etkilenen kullanıcılarla aşamalı olarak iletişime geçeceğini ve güvenlik altyapısını güçlendirmeye devam edeceğini açıkladı.

Yaşanan olay, büyük oyun platformlarında saklanan kullanıcı verilerinin korunmasının ve güçlü hesap güvenliği önlemlerinin önemini bir kez daha gündeme taşıdı.