Spiele
Capcom legt unbefugten Zugriff auf 11,77 Millionen CAPCOM-ID-Datensätze offen
Gaming.net zu deinen bevorzugten Quellen auf Google hinzufügen
Capcom teilte in einer Pressemitteilung vom 22. Oktober 2026 mit, dass Dritte unbefugt auf bestimmte Kundendaten im Zusammenhang mit CAPCOM ID zugegriffen hätten, dem von Capcom betriebenen Online-Mitgliedskontodienst. Weltweit seien 11.774.247 Datensätze betroffen. Das in Osaka ansässige Unternehmen entschuldigte sich bei seinen Kunden und anderen Beteiligten und erklärte, den Vorfall der Polizei der Präfektur Osaka und der japanischen Kommission für den Schutz personenbezogener Daten gemeldet zu haben.
CAPCOM ID ist ein einheitliches Konto, mit dem registrierte Nutzer auf verschiedene Webdienste von Capcom zugreifen können und das für das Online-Spielen bestimmter Capcom-Spiele erforderlich ist. Capcom erklärte, die notwendigen Sofortmaßnahmen abgeschlossen zu haben und dass die Dienste, die CAPCOM ID nutzen, weiterhin verfügbar seien. Der Vorfall beeinträchtige nicht die Möglichkeit der Spieler, auf eines der Spiele des Unternehmens zuzugreifen oder es zu spielen, so Capcom.
Betroffene Datensätze und Kontostatus
Die Mitteilung unterteilt die betroffenen Daten in drei Kategorien. Die Zahlen beziehen sich auf den Stand vom 22. Oktober.
Die Hauptkategorie umfasst E-Mail-Adressen und systembezogene Kennungsdaten (Datum und Uhrzeit der Kontoerstellung, Datum und Uhrzeit der letzten Anmeldung, die Anzahl der Anmeldungen sowie die bei der letzten Anmeldung verwendete Client-IP-Adresse). Weltweit beläuft sich die Gesamtzahl auf 11.774.247 Datensätze. 43 davon enthielten außerdem das Geburtsdatum, das Geschlecht, das Land oder die Region sowie den Nickname.
Capcom bestätigte außerdem, dass bei 196 Konten aus dieser Gesamtzahl die Passwörter unbefugt geändert wurden. Das Unternehmen erklärte, die Passwörter dieser Konten bereits zurückgesetzt zu haben. Eine Kompromittierung der Anmeldepasswörter für CAPCOM-ID-Konten, die ursprünglich von den Kunden selbst festgelegt wurden, sei nicht bestätigt worden. Capcom teilte mit, die möglichen Auswirkungen des Vorfalls weiterhin zu untersuchen.
Kreditkartendaten gehörten nicht zu den betroffenen Informationen. Capcom erklärte, die vom Vorfall betroffenen Kunden zu benachrichtigen.
Zeitleiste des Vorfalls
Laut der Mitteilung entdeckte Capcom am 19. Oktober 2026 verdächtige Aktivitäten, die auf einen möglichen unbefugten Zugriff auf CAPCOM ID hindeuteten, und begann umgehend, den Zugriff zu blockieren, während das Unternehmen Ursache und Ausmaß des Vorfalls untersuchte. Noch am selben Tag bestätigte Capcom, dass ein unbefugter Zugriff stattgefunden hatte, ergriff Sofortmaßnahmen und machte sich daran, die Angriffsmethode zu ermitteln und zu bekämpfen.
Am 20. Oktober 2026 richtete Capcom eine interne Einsatzleitung für den Vorfall ein und setzte die Informationsbeschaffung sowie Maßnahmen zur Verhinderung weiterer Auswirkungen fort. Die Untersuchung bestätigte, dass Unbefugte auf bestimmte mit CAPCOM ID registrierte Kundendaten zugegriffen hatten und dass die Passwörter einer begrenzten Anzahl von Konten unbefugt geändert worden waren. Noch am selben Tag meldete das Unternehmen den Vorfall dem Ausschuss für die Aufsicht über IT-Sicherheit, seinem externen Beratungsgremium.
Am 21. Oktober 2026 meldete Capcom den Vorfall der Polizei der Präfektur Osaka und der japanischen Kommission für den Schutz personenbezogener Daten. Das Unternehmen erklärte, die Lage weiterhin zu beobachten, den Vorfall zu untersuchen und das volle Ausmaß der Auswirkungen zu bewerten.
Hinweise für Kunden und Kontaktmöglichkeiten
Die mit CAPCOM ID registrierten E-Mail-Adressen können weiterhin ohne Unterbrechung genutzt werden, teilte das Unternehmen mit. Es warnte davor, dass die betroffenen Informationen missbraucht werden könnten, um betrügerische E-Mails oder andere Nachrichten zu versenden, in denen Capcom oder verbundene Parteien imitiert werden. Wer eine verdächtige E-Mail oder Nachricht erhält, sollte vorsichtig sein und weder darin enthaltene URLs aufrufen noch angehängte Dateien öffnen.
Das Unternehmen hat für den Vorfall spezielle Kontaktmöglichkeiten für Kunden eingerichtet. In Japan ist eine gebührenfreie Hotline unter der Nummer 0120-801-271 von 10:00 bis 20:00 Uhr JST erreichbar. Kunden in Nord-, Mittel- und Südamerika können über die Kundendienstseite von Capcom USA ein Online-Anfrageformular einreichen. Kunden in Europa, im Nahen Osten und in Afrika können das Anfrageformular nutzen oder eine E-Mail an [email protected] senden. Kunden in Asien außerhalb Japans und in Ozeanien können [email protected] kontaktieren.
Capcom hatte zuvor in einer Mitteilung vom 13. April 2021 über einen separaten Datensicherheitsvorfall berichtet und darin die abschließenden Ergebnisse einer externen Untersuchung vorgestellt. Demnach verschafften sich Angreifer im Oktober 2020 durch einen Cyberangriff auf ein älteres Backup-VPN-Gerät, das bei der nordamerikanischen Tochtergesellschaft Capcom U.S.A., Inc. gewartet wurde, unbefugten Zugriff auf das interne Netzwerk des Unternehmens. Anschließend wurden Geräte in den US-amerikanischen und japanischen Niederlassungen des Unternehmens kompromittiert. Ab dem späten Abend des 1. November 2020 verschlüsselte Ransomware Dateien auf den betroffenen Geräten. Am 2. November 2020 stellte Capcom Verbindungsprobleme fest und fand auf den betroffenen Geräten eine Drohnachricht einer Gruppe, die sich Ragnar Locker nannte.
Laut der Mitteilung von 2021 waren bei diesem Vorfall nachweislich die Daten von 15.649 Personen kompromittiert worden. Keine der gefährdeten Daten enthielt Kreditkarteninformationen, da Online-Transaktionen über einen Drittanbieter auf einem separaten System abgewickelt wurden, das nicht von dem Angriff betroffen war.
Nach dem Vorfall von 2020 richtete Capcom in der zweiten Januarhälfte 2021 den Ausschuss zur Überwachung der IT-Sicherheit ein, um fortlaufend Empfehlungen externer Experten einzuholen. In der Mitteilung von 2021 werden vier externe Ausschussmitglieder genannt: zwei Universitätsprofessoren mit Fachkenntnissen im Bereich Cybersicherheit, ein auf Cybersicherheit und Datenschutzrecht spezialisierter Anwalt sowie ein Wirtschaftsprüfer mit Spezialisierung auf IT-Systemprüfungen. Laut der neuen Mitteilung erhielt derselbe externe Beratungsausschuss am 20. Oktober 2026 den Bericht des Unternehmens zum Vorfall mit CAPCOM ID.
In der von Präsident und COO Haruhiro Tsujimoto unterzeichneten Mitteilung erklärte Capcom, die bei dem Vorfall eingesetzte Angriffsmethode identifiziert und Gegenmaßnahmen ergriffen zu haben. Das Unternehmen nehme die Angelegenheit äußerst ernst. Es werde die detaillierte Untersuchung fortsetzen und auf Grundlage der Ergebnisse Maßnahmen zur Verhinderung einer Wiederholung ergreifen sowie seinen Rahmen für Informationssicherheit weiter stärken. Sollten weitere offenzulegende Erkenntnisse vorliegen, werde Capcom zeitnah über seine offizielle Website und andere geeignete Kanäle informieren.
