Capcom Veri Sızıntısı: 11,7 Milyon CAPCOM ID Kaydı

Capcom veri sızıntısı resmi olarak doğrulandı: Şirket 22 Ekim 2026'da CAPCOM ID sistemine yetkisiz erişim olduğunu ve 11.774.247 kaydın e-posta ve giriş bilgilerinin ele geçirildiğini açıkladı. Kredi kartı bilgileri etkilenmedi.

Öne çıkan bilgiler

• Açıklama: 22 Ekim 2026 (Capcom resmi basın bülteni)
• Fark edilme tarihi: 19 Ekim 2026
• Etkilenen kayıt: 11.774.247 (e-posta, hesap açılış ve son giriş tarihi, giriş sayısı, son giriş IP adresi)
• Ek kişisel veri: 43 kayıtta doğum tarihi, cinsiyet, ülke ve takma ad
• İzinsiz şifre değişikliği: 196 hesap (şifreler sıfırlandı)
• Kredi kartı bilgisi: Etkilenmedi. Oyunlar ve servisler çalışmaya devam ediyor.
• EMEA destek: Capcom Europe destek formu veya [email protected]

Capcom veri sızıntısında hangi bilgiler çalındı?

Capcom'un yatırımcı ilişkileri sitesinde yayınlanan resmi açıklamaya göre üçüncü bir taraf, şirketin birleşik üyelik hesabı CAPCOM ID'ye yetkisiz erişim sağladı. Bazı Capcom oyunlarını çevrimiçi oynamak için gereken bu hesap sisteminde 11.774.247 kayda ait e-posta adresi ele geçirildi. Aynı kayıtlarda hesabın açılış tarihi, son giriş tarihi, giriş sayısı ve son girişte kullanılan IP adresi de bulunuyor. Bunlardan 43 kayıtta doğum tarihi, cinsiyet, ülke ve takma ad bilgileri de sızdı.

Şifreler ve kart bilgileri ne durumda?

Capcom, kullanıcıların kendi belirlediği şifrelerin ele geçirildiğine dair bir bulgu olmadığını söylüyor. Ancak 196 hesabın şifresi izinsiz şekilde değiştirildi ve şirket bu hesapların şifrelerini sıfırladı. Kredi kartı bilgileri sızan veriler arasında yer almıyor. Oyunlara ve CAPCOM ID kullanan servislere erişim de etkilenmedi. CAPCOM ID'ye kayıtlı e-posta adresleri kesintisiz kullanılmaya devam edebiliyor. Kullanıcıların hesaplarını kapatması ya da yeni bir hesap açması gerekmiyor.

Olayın zaman çizelgesi

Capcom'un açıklaması, olayın dört gün içinde nasıl ilerlediğini adım adım anlatıyor:

• 19 Ekim: Şüpheli hareketlilik fark edildi, erişimi engelleme çalışmaları başladı
• 20 Ekim: Şirket içinde bir kriz merkezi kuruldu
• 21 Ekim: Olay Osaka Emniyeti'ne ve Japonya Kişisel Bilgileri Koruma Komisyonu'na bildirildi
• 22 Ekim: Kamuoyuna resmi açıklama yapıldı

Capcom saldırı yöntemini tespit edip kapattığını, etkilenen kullanıcılarla iletişime geçeceğini ve olay için özel destek kanalları açtığını belirtiyor. Şirket, soruşturmanın ayrıntılı şekilde sürdüğünü ve bulgulara göre güvenlik altyapısını güçlendirecek önlemler alacağını da açıkladı. Açıklanması gereken yeni bilgiler ortaya çıkarsa resmi sitesi üzerinden güncelleme yapacak.

CAPCOM ID neden bu kadar çok oyuncuyu etkiliyor?

CAPCOM ID, Capcom oyunlarının çevrimiçi özellikleri için kullanılan ortak hesap sistemi. Bu nedenle sızıntı tek bir oyunla sınırlı değil. Resident Evil, Monster Hunter veya Street Fighter oynayan ve hesabını CAPCOM ID'ye bağlayan oyuncuların bilgileri bu kayıtlar arasında olabilir. GamerPapers okurlarının yakından takip ettiği Resident Evil 9 ve Monster Hunter Rise gibi oyunları oynayan Türk oyuncular da etkilenmiş olabilir. 11,7 milyonu aşan kayıt sayısı, bunun geniş bir oyuncu kitlesini ilgilendiren bir olay olduğunu gösteriyor.

Türk oyuncular ne yapmalı?

En büyük risk, sızan e-posta adreslerinin Capcom'u taklit eden oltalama mesajlarında kullanılması. Capcom da kullanıcıları şüpheli e-postalardaki bağlantılara tıklamamaları ve ekleri açmamaları konusunda uyarıyor. Alabileceğiniz temel önlemler şunlar:

• Capcom adına gelen ve şifre ya da ödeme bilgisi isteyen e-postalardaki bağlantılara tıklamayın
• CAPCOM ID şifrenizi başka hesaplarda da kullanıyorsanız o hesapların şifresini değiştirin
• Destekleyen tüm servislerde iki adımlı doğrulamayı açın
• Hesap şifreniz sıfırlandıysa yeni şifreyi yalnızca Capcom'un resmi sitesinden belirleyin

EMEA bölgesindeki kullanıcılar, Capcom Europe destek formu veya [email protected] üzerinden şirkete ulaşabiliyor. Amerika kıtasındaki oyuncular Capcom USA destek formunu kullanabiliyor, Japonya'daki kullanıcılar için ise ücretsiz bir telefon hattı açıldı. Şirket, yaşanan sorunlar ve yarattığı endişe için müşterilerinden ve tüm paydaşlarından özür diledi.

Oyun dünyasında hesap güvenliği yine gündemde

Oyun hesapları, içlerindeki dijital kütüphaneler ve oyun içi satın alımlar nedeniyle saldırganlar için cazip hedefler. GamerPapers'ta daha önce ele aldığımız FIFA 22 hesap ele geçirme skandalı de güçlü şifre ve iki adımlı doğrulamanın ne kadar önemli olduğunu göstermişti. Capcom örneğinde şifrelerin ele geçirildiğine dair bir bulgu olmaması iyi haber, ancak e-posta adresleri ve giriş geçmişi gibi bilgiler hedefli oltalama saldırıları için yeterli olabilir.

İlgili içerikler

• Resident Evil 9 Ne Zaman Çıkacak?
• Monster Hunter Rise Sistem Gereksinimleri
• FIFA 22 Ultimate Team Hesapları Hacklenebilir Mi?

Sıkça sorulan sorular

Capcom veri sızıntısında kaç kişi etkilendi?

Capcom'a göre 11.774.247 CAPCOM ID kaydına ait e-posta ve giriş bilgileri ele geçirildi.

Kredi kartı bilgilerim çalındı mı?

Hayır. Capcom, kredi kartı bilgilerinin sızan veriler arasında olmadığını açıkladı.

CAPCOM ID şifremi değiştirmeli miyim?

Capcom kullanıcı şifrelerinin ele geçirildiğine dair bulgu olmadığını söylüyor. Yine de aynı şifreyi başka yerlerde kullanıyorsanız değiştirmeniz ve iki adımlı doğrulamayı açmanız önerilir.

Kaynaklar

• Capcom IR: Notice and Apology Regarding Customer Information Affected Through Unauthorized Access
• The Verge: Capcom data breach leaks over 11 million email addresses