🎮 Capcom ID'ye siber saldırı: 11,77 milyon kayıt sızdı, kart bilgisi yok ama sahte e-posta dalgası bekleniyor

Ne oldu? Resident Evil ve Street Fighter’ın yapımcısı Capcom, oyuncu üyelik sistemi CAPCOM ID’ye üçüncü bir tarafın yetkisiz eriştiğini 22 Ekim 2026’da duyurdu. Kontrol tarihi: 24 Ekim 2026 (TR).

Olayın özeti

  • Capcom şüpheli hareketi 19 Ekim’de fark etti ve aynı gün yetkisiz erişimi doğruladı. 21 Ekim’de Osaka polisine ve Japonya’nın kişisel veri kurumuna bildirdi.
  • Etkilenen kayıt: 11.774.247 (dünya geneli).
  • Sızan bilgiler: e-posta adresi ve sistem bilgileri (hesap açılış tarihi ve saati, son giriş tarihi, giriş sayısı, son girişteki IP adresi).
  • Bu kayıtların 43’ünde doğum tarihi, cinsiyet, ülke/bölge ve takma ad da var.
  • 196 hesabın şifresi izinsiz değiştirildi. Capcom bu şifreleri sıfırladı. Kullanıcıların kendi belirlediği şifrelerin çalındığı doğrulanmadı.
  • Kredi kartı bilgisi etkilenmedi. Oyunlar ve CAPCOM ID hizmeti çalışmaya devam ediyor.

Neden önemli?

11 milyonu aşan bir e-posta listesi, dolandırıcılar için hazır bir hedef listesidir. Capcom’un kendisi de en büyük riskin Capcom’u taklit eden sahte e-postalar olduğunu söylüyor. “Hesabın askıya alındı, giriş yap”, “ücretsiz oyun kazandın” gibi mesajlar bekleniyor.

Ne yapmalısın?

  1. Capcom adına gelen e-postalardaki linklere ve eklere tıklama. Hesabına girmen gerekiyorsa adresi tarayıcıya kendin yaz.
  2. CAPCOM ID şifreni başka bir yerde de (Steam, PlayStation, e-posta) kullanıyorsan oralarda hemen değiştir.
  3. Mümkün olan her hesapta iki adımlı doğrulamayı aç. Steam için adımlar: Steam ve oyun hesapların için güvenlik rehberi

Kaynaklar: Capcom resmi açıklaması (22 Ekim 2026), AUTOMATON, SecurityOnline, IGN Middle East. Kontrol tarihi: 24 Ekim 2026.