Capcom Siber Saldırıya Uğradı, Milyonlarca Oyuncunun Verisi Çalındı

3 Kas

2 dakikada okunur

Capcom sistemlerine yapılan siber saldırı sonucunda milyonlarca oyuncunun kişisel verilerinin çaldırıldığı ortaya çıktı. Oltalama saldırıları gündemde.

Kullanıcıların kişisel verilerini koruması gereken platformlar ne yazık ki bunda başarılı olamıyor. Ünlü oyun firması Capcom, uğradığı siber saldırı sonrasında milyonlarca kullanıcı verisini çaldırdığını duyurdu.

Capcom Sızıntısı

Capcom tarafından yapılan açıklamaya göre geçen hafta yaşanan siber saldırı sonrasında 11.7 milyon kullanıcıya ait kişisel veriler sızdırıldı. Bunlar arasında email adresleri, doğum günleri, bölge bilgileri yer alırken 43 hesaba ait kullanıcı adının sızdırıldığı ve 196 kullanıcıya ait şifrelerin de izinsiz bir şekilde değiştirildiği aktarıldı. Teselli olan ise bu veriler içerisinde kredi kartı bilgilerinin olmamasıydı.

Capcom ID hizmet sunucularına 19 Ekim tarihinde şüpheli girişler tespit edildiği belirtilirken kısa süre içerisinde gerekli tedbirlerin alındığı ancak yapılan araştırmalarda saldırının çoktan sona erdiğinin anlaşıldığı ifade edildi. Firma kolluk kuvvetlerine ve güvenlikten sorumlu danışman kuruluna da bilgi verdiğini dile getiriyor.

Sunucular yeniden eski haline döndürülmüş durumda ve Capcom ID ile ilişkili tüm hizmetler kesintisiz bir şekilde devam ediyor. Capcom sızıntıdan etkilenen kullanıcılara oltalama saldırılarının olabileceği konusunda uyarı yapıyor.

Bu tip siber saldırılardan ve olası veri sızıntılarından korunmak için almamız gereken tedbirlerin bazıları;

Çok Faktörlü Kimlik Doğrulama (MFA): Kullanıcı hesaplarında ek güvenlik katmanı sağlanmalıdır.
Güçlü Parola Politikaları: Karmaşık ve benzersiz parolalar kullanılmalı, ele geçirilen parolalar derhal değiştirilmelidir.
Oltalama (Phishing) Koruması: Şüpheli e-postalar, bağlantılar ve sahte giriş sayfalarına karşı dikkatli olunmalıdır.
Erişim Kontrolü: Kullanıcılara yalnızca görevleri için gerekli yetkiler verilmelidir.
Şüpheli Oturumların İzlenmesi: Olağan dışı giriş denemeleri ve yetkisiz erişimler anlık olarak tespit edilmelidir.
Veri Şifreleme: Hassas kullanıcı verileri aktarım sırasında ve depolandıkları ortamlarda uygun yöntemlerle şifrelenmelidir.
Güvenlik Güncellemeleri: Sistemler ve uygulamalar düzenli olarak güncellenmeli, güvenlik açıkları giderilmelidir.
Loglama ve SIEM İzleme: Kritik sistem aktiviteleri merkezi olarak izlenmeli ve şüpheli işlemler için alarm oluşturulmalıdır.
Veri Sızıntısı Önleme (DLP): Hassas bilgilerin yetkisiz şekilde dışarı aktarılması engellenmelidir.
Olay Müdahale Planı: Veri ihlali durumunda etkilenen hesaplar hızla güvence altına alınmalı ve kullanıcılar bilgilendirilmelidir.