Capcom, Engadget'e göre yaklaşık 11,7 milyon kullanıcıyı etkileyen bir Capcom ID veri ihlalini doğruladı. Şirket, Capcom ID giriş hizmetinin hâlâ kullanılabilir olduğunu, ancak hesabı olan kişilerin önümüzdeki haftalarda daha fazla kimlik avı dolandırıcılığı e-postası görebileceğini söylüyor. Bu uyarı en pratik çıkarımdır: bir hizmet çevrimiçi kalsa bile, ondan alınan bilgiler başka yerlerde size karşı kullanılabilir.

Bu yazı, nelerin doğrulandığını, etkilenip etkilenmediğinizi nasıl öğrenebileceğinizi ve şimdi atılması gereken adımları ele alıyor.

Capcom'un Capcom ID Veri İhlali Hakkında Doğruladıkları

Doğrulanan gerçekler sınırlı. Capcom, bir ihlalin Capcom ID'nin yaklaşık 11,7 milyon kullanıcısını etkilediğini kabul etti; Capcom ID, oyuncuların Capcom hizmetlerine giriş yapmak için kullandığı hesap sistemidir. Hizmet kapatılmadı, dolayısıyla hâlâ giriş yapabilirsiniz. Capcom ayrıca etkilenen kullanıcıların daha fazla kimlik avı e-postası alabileceği konusunda uyardı.

Kaynak makale, tam olarak hangi veri alanlarının alındığını, saldırganların nasıl içeri girdiğini veya ihlalin ne zaman gerçekleştiğini ayrıntılandırmıyor, bu yüzden tahmin yürütmeyeceğiz. Capcom daha fazla ayrıntı yayınlarsa, bu ayrıntılar yanıtınızda ne kadar ileri gitmeniz gerektiğine karar vermede önemli olacaktır. Olayın boyutuna ilişkin daha önceki habercilik için bildirilen 11,77 milyon CAPCOM ID kaydının ifşa edilmesi haberimizi inceleyin. Rakamlar biraz farklı (doğrulanan 11,7 milyon, bildirilen 11,77 milyon); bu, ilk raporların yuvarlandığı veya güncellendiği durumlarda yaygındır.

Capcom ID'nizin İfşa Edilip Edilmediğini Nasıl Kontrol Edersiniz

Capcom, incelediğimiz materyallerde, etkilenen her kullanıcıyı tek tek bilgilendireceğini söylemedi. Durumunuzu öğrenmenin makul yolları şunlardır:

  • Gelen kutunuzu ve spam klasörünüzü kontrol edin. Capcom'dan gelen resmi bildirimleri arayın. Ancak dikkatli olun: dolandırıcılar bu mesajları taklit edecektir. Bir e-postadaki bağlantılara tıklamayın; adresi kendiniz yazarak Capcom'un sitesine gidin.
  • Hesap etkinliğinizi gözden geçirin. Doğrudan giriş yapın ve e-postanızda, profilinizde veya bağlı hizmetlerde yapmadığınız değişiklikleri arayın.
  • Bir hesabınız olduysa ifşayı varsayın. Bu büyüklükte bir ihlalde, herhangi bir Capcom ID'yi potansiyel olarak etkilenmiş saymak makuldür; özellikle de oyun satın almak, beta testlerine katılmak veya satın alımları yönetmek için kullandıysanız.
  • Bir ihlal bildirim aracı kullanın. Güvenilir ihlal sorgulama hizmetleri, e-posta adresinizin bilinen sızıntılarda görünüp görünmediğini söyleyebilir; ancak yeni olayların görünmesi zaman alabilir.

Hesabınızı Kilitleyin: Parolalar ve İki Faktörlü Kimlik Doğrulama

Giriş hizmeti kullanılabilir durumda olduğundan hemen harekete geçebilirsiniz.

Parolanızı değiştirin. Başka hiçbir yerde kullanmadığınız uzun ve benzersiz bir parola seçin. Bir parola yöneticisi, parolayı sizin için oluşturup saklayarak bunu kolaylaştırır.

Başka yerlerde yeniden kullanılan parolaları değiştirin. Capcom ID parolanız başka bir hesapla (örneğin e-posta, Steam veya bir konsol hesabı) eşleşiyorsa, onları da değiştirin. Saldırganlar genellikle çalınan kimlik bilgilerini başka hizmetlerde dener; bu teknik kimlik bilgisi doldurma olarak bilinir.

İki faktörlü kimlik doğrulamayı (2FA) açın. Capcom ID 2FA sunuyorsa etkinleştirin. Bir kimlik doğrulayıcı uygulama genellikle SMS kodlarından daha güçlüdür. Capcom ID'nize bağlı e-posta hesabında da 2FA'yı etkinleştirin; çünkü e-posta, diğer her şey için parola sıfırlamalarını kontrol eder.

Bağlı hesapları ve ödeme bilgilerini gözden geçirin. İhtiyacınız olmayan kayıtlı ödeme yöntemlerini kaldırın ve satın alma geçmişinizde tanıdık olmayan bir şey olup olmadığını kontrol edin.

Oyun İhlalinden Sonra Kimlik Avı E-postaları Nasıl Fark Edilir

Capcom'un kendi uyarısı, yakın vadeli ana risk olarak kimlik avına işaret ediyor. Saldırganlar, ihlal mağdurlarının mesaj beklediğini bilir; bu yüzden parola sıfırlamaları, hesap askıya almaları veya ücretsiz oyun içi ödüller hakkında inandırıcı sahteler gönderirler.

Şu işaretlere dikkat edin:

  • Aciliyet veya tehditler. Hemen harekete geçmezseniz hesabınızın kilitleneceğini veya silineceğini iddia eden mesajlar.
  • Uyuşmayan gönderen veya bağlantılar. Gerçek hedefi görmek için bağlantıların üzerine gelin. Yazım hatalarına veya tanıdık olmayan alan adlarına dikkat edin.
  • Kimlik bilgileri veya ödeme bilgileri talepleri. Meşru şirketler parolanızı e-posta yoluyla istemez.
  • Beklenmeyen ekler. Beklemediğiniz dosyaları açmayın.
  • Gerçek olamayacak kadar iyi teklifler. Ücretsiz oyunlar, çekilişler veya tazminat teklifleri yaygın yemlerdir.

Şüpheye düştüğünüzde tıklamayın. Bir tarayıcı açın, resmi siteye kendiniz gidin ve oradaki bildirimleri kontrol edin. Şüpheli mesajları e-posta sağlayıcınıza bildirin.

Bu Sizin İçin Ne Anlama Geliyor

Bir Capcom ID'niz varsa, acil risk Capcom hesabınıza birinin girmesinden çok, ifşa edilen bilgilerinizi inandırıcı görünmek için kullanan hedefli dolandırıcılıklarla ilgilidir. Oynamayı bırakmanıza veya hesabınızı silmenize gerek yok, ancak öngörülebilir gelecekte beklenmeyen e-postalara ekstra şüpheyle yaklaşmalısınız. Bir VPN bu tür bir riske karşı koruma sağlamaz; çünkü veriler şirketin tarafından alındı, dolayısıyla gerçek savunmalarınız güçlü parolalar, 2FA ve dikkatli e-posta alışkanlıklarıdır.

Önemli Çıkarımlar

  • Capcom ID parolanızı bugün değiştirin ve benzersiz yapın.
  • Capcom ID'nizde ve e-posta hesabınızda iki faktörlü kimlik doğrulamayı etkinleştirin.
  • Aynı parolayı paylaşan diğer tüm hesapları değiştirin.
  • Capcom'dan geldiğini iddia eden beklenmeyen e-postaları şüpheli olarak değerlendirin ve içlerindeki bağlantılara asla tıklamayın.
  • Bu Capcom ID veri ihlalinin kapsamı hakkında daha fazla ayrıntı için 11,77 milyon CAPCOM ID kaydının ifşa edilmesi hakkındaki önceki haberimizi okuyun.

Şimdi birkaç dakikalık hesap temizliği, daha sonra çok daha büyük sorunları önleyebilir.