Capcom'da 11,7 milyon hesabın bilgileri sızdı, Quest Diagnostics ve Railway de ihlal açıkladı

Bu hafta üç farklı sektörden üç şirket veri ihlali açıkladı. En büyüğü Resident Evil, Monster Hunter ve Street Fighter serilerinin yapımcısı Capcom’da yaşandı.

Capcom: 11,7 milyon hesap

Capcom, 22 Ekim’de yayımladığı açıklamada, şirketin web hizmetlerine ve bazı çevrim içi oyunlarına girmek için kullanılan ortak üyelik sistemi CAPCOM ID’ye yetkisiz erişim yapıldığını duyurdu. Şirkete göre dünya genelinde 11.774.247 hesabın e-posta adresi ile hesap oluşturma tarihi, son giriş tarihi, giriş sayısı ve son girişte kullanılan IP adresi sızdı. Bunların 43’ünde doğum tarihi, cinsiyet, ülke ya da bölge ve takma ad bilgileri de vardı. 196 hesabın giriş şifresi ise saldırganlar tarafından değiştirilmişti. Capcom bu hesapların şifrelerini sıfırladı.

Capcom, kullanıcıların kendi belirlediği şifrelerin sızdığına dair bir bulgu olmadığını, kredi kartı bilgilerinin de etkilenmediğini belirtiyor. Şirket şüpheli izleri 19 Ekim’de fark etti ve aynı gün yetkisiz erişimi doğruladı. 20 Ekim’de müşteri bilgilerinin bir kısmının sızdığı anlaşıldı, 21 Ekim’de ise polise ve Japonya Kişisel Bilgileri Koruma Komisyonu’na bildirim yapıldı. Capcom saldırı yöntemini tespit edip önlem aldığını açıkladı, ancak saldırganların nasıl girdiğini paylaşmadı. Oyunlar ve CAPCOM ID kullanan hizmetler çalışmaya devam ediyor. Şirket, sızan bilgilerin Capcom’u ya da iş ortaklarını taklit eden e-postalarda kullanılabileceği uyarısını yaptı.

Quest Diagnostics: laboratuvar sonuç sistemi

ABD’nin en büyük klinik laboratuvar şirketlerinden Quest Diagnostics, ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) yaptığı bildirimde, 21 Ekim’de Quanum Lab Services Manager (LSM) sistemine yetkisiz erişim yapıldığını öğrendiğini açıkladı. Bu sistemi bazı müşteriler test siparişi vermek ve sonuçları almak için kullanıyor. Şirket bazı hasta kayıtlarına erişildiğini düşünüyor, ancak hangi verilerin etkilendiği henüz belirlenmedi.

Quanum LSM durduruldu, önlem olarak Essential Insights ve LabHQ sistemlerine erişim de geçici olarak kesildi. The Record’a göre Quest, olayın son günlerde gündemde olan PHP açıklarıyla ilgili olmadığını belirtti. 22 Ekim itibarıyla saldırıyı üstlenen bir grup yok.

Railway: ortam değişkenleri

Geliştiricilerin uygulama ve veritabanı çalıştırdığı bulut platformu Railway, 21 Ekim’de müşterilerin ortam değişkenlerini saklayan sistemlerde olağandışı etkinlik tespit ettiğini açıkladı. Şirketin açıklamasına göre yetkisiz bir üçüncü taraf, şifrelenmiş ortam değişkenlerine erişmiş ve bunların bir kısmının şifresiz içeriğini elde etmiş olabilir. Bu değişkenlerde API anahtarları, veritabanı ve imaj deposu erişim bilgileri gibi gizli bilgiler bulunabiliyor.

Railway, olayın yapay zekâ çıkarım (inference) sağlayıcılarını ele geçirmeyi amaçlayan ve son dönemde platform şirketlerini hedef alan bir saldırı dizisinin parçası olduğunu düşünüyor. Etkinin kullanıcıların bir kısmıyla sınırlı olabileceğini söylese de, tüm kullanıcılarından Railway’de sakladıkları bütün ortam değişkenlerini, API anahtarlarını ve özel imaj deposu erişim bilgilerini hemen değiştirmelerini ve ilgili servislerin kayıtlarını incelemelerini istedi. Soruşturma süresince yeni sürüm yayımlama işlemleri durduruldu. BleepingComputer’a göre 22 Ekim itibarıyla Pro ve Enterprise çalışma alanlarında derlemeler yeniden başladı, diğer planlarda ise sırayla açılması bekleniyordu.