Capcom ve Square Enix'in işlettiği bazı hizmetler, son haftalarda Japon şirketlerini vuran yapay zekâ destekli siber saldırı dalgasının parçası olarak yetkisiz erişim girişimlerine uğradı.
19 Ekim'de Square Enix, Final Fantasy XIV hesaplarının isimsiz üçüncü bir tarafça erişildiğini doğruladı. Geliştiriciye göre hesaplara erişim, Square Enix'in kendi güvenlik ve veritabanlarında doğrudan bir ihlal sonucu değil; söz konusu tarafın başka şirketlerdeki güvenlik ihlallerinden topladığı kimlik bilgilerini kullanarak giriş yapması sonucu gerçekleşti. Şirket, tehlikeye girmiş olabileceğini düşündüğü hesaplara erişimi engelledi; saldırılar artmaya devam ederse tüm hesaplar için şifre sıfırlama ve ek güvenlik önlemleri uygulanabileceği uyarısında bulundu.
Capcom ise dün, kullanıcı bilgilerini içeren veritabanları ve hizmetlerde doğrudan bir ihlal yaşandığını açıkladı. İhlal sonucunda 11,7 milyondan fazla kullanıcıya ait sistem tanımlayıcı hesap bilgileri ve e-posta adreslerine erişildi. Daha da önemlisi, en az 43 vakada doğum tarihi, cinsiyet ve konum gibi kullanıcı bilgileri ele geçirildi; yaklaşık 196 hesapta şifreler yasa dışı şekilde değiştirildi. İhlal 19 Ekim'de gerçekleşti ve açık şirket içinde derhal kapatıldı. Olayın nedeni araştırıldı ve tüm bilgiler polise teslim edildi.
Bu iki olay, son haftalarda Japon şirketlerini hedef alan siber ihlallerin tek örnekleri değil. Japon hükümeti, tüm sektörlerdeki şirketleri etkileyen ihlal sayısındaki artışa karşı önlem yöntemlerini inceliyor; 2026'da görülen vaka sayısı geçen yılın toplamını aşmış durumda. Bu ihlallerin birçoğu yapay zekâ sistemleriyle gerçekleştiriliyor.
İhlallerin sıklaşması, şifrelerin farklı hizmetlerde tekrarlanmaması ve düzenli aralıklarla güncellenmesi gerektiğini bir kez daha gösteriyor. Hizmet bunu destekliyorsa iki faktörlü kimlik doğrulama da uygulanmalı; böylece bir şirkette ele geçirilen veriler başka hesaplara giriş için kullanılamaz.
