Capcom, CAPCOM ID sistemine yönelik gerçekleştirilen yetkisiz erişim sonucunda 11,7 milyondan fazla kullanıcının bazı bilgilerinin dışarı sızdığını doğruladı. Olayda e-posta adresleri ve IP adresleri gibi hesap verileri etkilenirken, şirket kullanıcıların kendi belirlediği parolaların ve kredi kartı bilgilerinin sızdırıldığına dair bir bulgu olmadığını açıkladı.
Resident Evil, Street Fighter ve Monster Hunter gibi serilerin arkasındaki Japon oyun devi Capcom, milyonlarca kullanıcıyı ilgilendiren önemli bir siber güvenlik olayıyla karşı karşıya kaldı.
Şirket tarafından 22 Ekim 2026 tarihinde yayımlanan resmi açıklamaya göre üçüncü bir taraf, Capcom’un çevrim içi üyelik sistemi CAPCOM ID‘ye yetkisiz şekilde erişti. Yapılan incelemeler sonucunda dünya genelinde 11.774.247 kayda ait bazı bilgilerin sızdırıldığı tespit edildi.
Capcom veri ihlalinde hangi bilgiler sızdırıldı?
Capcom’un açıklamasına göre olaydan etkilenen 11.774.247 kayıt, kullanıcıların e-posta adreslerinin yanı sıra sistem tarafından tutulan bazı hesap ve bağlantı bilgilerini kapsıyor.
Sızdırıldığı doğrulanan bilgiler arasında şunlar bulunuyor:
- E-posta adresi
- Hesabın oluşturulduğu tarih ve saat
- Son giriş tarihi ve saati
- Hesaba yapılan giriş sayısı
- Son giriş sırasında kullanılan istemci IP adresi
Dolayısıyla saldırganların yalnızca e-posta adreslerine değil, belirli kullanıcıların CAPCOM ID kullanımına ilişkin bazı teknik verilere de eriştiği anlaşılıyor.
Bunun yanında olayın çok daha sınırlı bir bölümünde 43 kullanıcı hesabına ait doğum tarihi, cinsiyet, ülke veya bölge bilgisi ile kullanıcı takma adının da sızdırıldığı açıklandı.
196 CAPCOM ID hesabının parolası izinsiz değiştirildi
Veri ihlalinin bir diğer önemli ayrıntısı ise 196 CAPCOM ID hesabında giriş parolasının yetkisiz şekilde değiştirilmiş olması.
Ancak burada önemli bir ayrım bulunuyor.
Capcom, kullanıcıların kendilerinin belirlediği mevcut parolaların saldırı sonucunda sızdırıldığını gösteren herhangi bir bulguya ulaşılmadığını özellikle belirtiyor. Bunun yerine 196 hesabın parolalarının saldırganlar tarafından izinsiz şekilde değiştirildiği tespit edilmiş durumda.
Şirket söz konusu hesapların parolalarını sıfırladığını ve yetkisiz erişimin etkilerini araştırmaya devam ettiğini açıkladı.
Bu nedenle CAPCOM ID kullanıyorsanız hesabınıza erişebildiğinizi kontrol etmeniz ve Capcom’dan gelebilecek güvenlik bildirimlerini takip etmeniz faydalı olabilir.
Kredi kartı bilgileri sızdırıldı mı?
Capcom’un açıklamasındaki olumlu noktalardan biri ödeme bilgilerinin olay kapsamında bulunmaması.
Şirket, kredi kartı bilgilerinin veri ihlaline dahil olmadığını açıkça belirtiyor. Aynı şekilde şu ana kadar kullanıcıların kendi oluşturduğu parolaların sızdırıldığı da doğrulanmış değil.
Bu nedenle olayın kapsamını aktarırken “11,7 milyon kullanıcının tüm kişisel bilgileri veya parolaları çalındı” şeklindeki bir yorum doğru olmaz.
11,7 milyondan fazla kaydı kapsayan temel veri grubu ağırlıklı olarak e-posta adresleri ile hesap ve bağlantıya ilişkin sistem bilgilerinden oluşuyor.
Saldırı 19 Ekim’de tespit edildi
Capcom tarafından paylaşılan zaman çizelgesine göre şirket, 19 Ekim 2026 tarihinde CAPCOM ID sisteminde şüpheli yetkisiz erişim izleri tespit etti.
Capcom aynı gün ilgili erişimi engelleyerek olayın nedenini ve potansiyel etkisini araştırmaya başladı. Yapılan inceleme sonucunda gerçekten yetkisiz erişim gerçekleştirildiği doğrulandı ve acil güvenlik önlemleri devreye alındı.
20 Ekim’de şirket bünyesinde özel bir müdahale ekibi oluşturuldu. İncelemeler sırasında bazı CAPCOM ID müşteri bilgilerinin dışarı sızdığı ve bazı hesapların parolalarının izinsiz şekilde değiştirildiği belirlendi.
21 Ekim 2026’da ise olay Japonya’daki polise ve ülkenin Kişisel Bilgileri Koruma Komisyonu’na bildirildi.
Capcom, gerekli acil önlemlerin yanı sıra saldırıda kullanılan yöntemin belirlenmesi ve buna yönelik müdahalenin de tamamlandığını belirtiyor.
CAPCOM ID ve oyunlar kullanılmaya devam edilebiliyor
Siber saldırının ardından CAPCOM ID hizmetleri tamamen kapatılmış değil.
Şirkete göre gerekli acil güvenlik önlemlerinin uygulanmasının ardından CAPCOM ID kullanan hizmetler çalışmaya devam ediyor ve olayın oyunların oynanabilirliği üzerinde bir etkisi bulunmuyor.
Capcom aynı zamanda olaydan etkilendiği tespit edilen kullanıcılarla bireysel olarak iletişime geçmeye başladığını açıkladı.
Dolayısıyla CAPCOM ID hesabınız varsa önümüzdeki dönemde Capcom tarafından gönderilen resmi bir bilgilendirme mesajıyla karşılaşabilirsiniz.
Capcom kullanıcıları sahte e-postalara karşı uyardı
Veri ihlalinin kullanıcılar açısından en önemli sonuçlarından biri kimlik avı, yani phishing saldırılarındaki potansiyel artış olabilir.
Çünkü saldırganların elinde milyonlarca CAPCOM ID hesabıyla bağlantılı e-posta adresinin bulunduğu doğrulanmış durumda.
Capcom da kullanıcıları özellikle bu konuda uyarıyor. Şirket, sızdırılan bilgilerin kötüye kullanılarak Capcom veya ilişkili kuruluşlardan geliyormuş gibi görünen sahte e-postalar gönderilebileceğini belirtiyor.
Kullanıcılardan şüpheli mesajlardaki bağlantılara tıklamamaları ve e-posta eklerini açmamaları isteniyor.
Özellikle “hesabınızı hemen doğrulayın”, “parolanız ele geçirildi” veya “hesabınız kapatılacak” gibi aciliyet oluşturan mesajlarda e-postadaki bağlantıyı kullanmak yerine Capcom’un resmi internet sitesine doğrudan gitmek daha güvenli olacaktır.
CAPCOM ID kullanıcıları ne yapmalı?
Şirket kullanıcı parolalarının sızdırıldığını doğrulamamış olsa da büyük ölçekli veri ihlallerinden sonra temel hesap güvenliği önlemlerini gözden geçirmek mantıklı.
CAPCOM ID kullananların özellikle Capcom’dan gelecek resmi bilgilendirmeleri kontrol etmesi, şüpheli e-postalara karşı dikkatli olması ve başka hizmetlerde de kullandığı aynı parolayı CAPCOM ID için kullanıyorsa farklı bir parola belirlemeyi değerlendirmesi gerekiyor.
Her çevrim içi hesap için farklı ve güçlü bir parola kullanılması, olası başka bir hizmette yaşanacak veri ihlalinin farklı hesaplara sıçramasını önemli ölçüde zorlaştırıyor. Bir parola yöneticisi kullanmak da çok sayıda benzersiz parolayı yönetmeyi kolaylaştırabilir.
Türkiye’deki Capcom kullanıcıları da dikkat etmeli
Açıklanan 11.774.247 kayıt dünya genelindeki toplam sayıyı ifade ediyor ve Capcom şu aşamada ülkelere göre kaç kullanıcının etkilendiğine ilişkin ayrı bir dağılım paylaşmış değil. Bu nedenle Türkiye’den kaç CAPCOM ID hesabının olaydan etkilendiği henüz bilinmiyor.
Capcom, Japonya dışındaki Avrupa, Orta Doğu ve Afrika (EMEA) kullanıcıları için Capcom Europe Customer Support kanalını destek noktalarından biri olarak gösteriyor.
Türkiye’de CAPCOM ID kullanan oyuncuların da hesaplarında olağan dışı bir durum olup olmadığını kontrol etmesi ve özellikle önümüzdeki günlerde Capcom adına gönderildiğini iddia eden e-postalara karşı temkinli davranması yerinde olacaktır.
Capcom soruşturmayı sürdürüyor
Capcom, olayla ilgili ayrıntılı incelemenin henüz tamamen sona ermediğini ve yetkisiz erişimin kapsamının araştırılmaya devam ettiğini belirtiyor.
Şirket ayrıca olayın nedenlerine göre yeni önlemler uygulayacağını ve bilgi güvenliği altyapısını güçlendireceğini açıkladı. Yeni ve kamuoyuyla paylaşılması gereken bilgiler ortaya çıkması halinde resmi kanallar üzerinden ek açıklama yapılacak.
Şimdilik kullanıcıların bilmesi gereken en önemli ayrıntı şu: 11,7 milyondan fazla CAPCOM ID kaydına bağlı e-posta ve bazı teknik hesap bilgileri sızdırıldı ancak Capcom, kullanıcıların oluşturduğu parolaların veya kredi kartı bilgilerinin ele geçirildiğini doğrulamış değil.
CAPCOM ID hesabınız bulunuyorsa e-posta kutunuzu ve hesabınızı kontrol etmeniz, özellikle Capcom’u taklit eden şüpheli mesajlara karşı dikkatli olmanızda fayda var.
