Capcom dezvăluie accesarea neautorizată a 11,77 milioane de înregistrări CAPCOM ID

Capcom a declarat, într-un comunicat de presă din 22 octombrie 2026, că anumite informații despre clienți asociate cu CAPCOM ID, serviciul de conturi online de membru pe care îl administrează, au fost accesate fără autorizare de către o terță parte, fiind afectate 11.774.247 de înregistrări la nivel mondial. Compania, cu sediul în Osaka, și-a cerut scuze clienților și celorlalte părți interesate și a precizat că a raportat incidentul Poliției Prefecturii Osaka și Comisiei pentru Protecția Informațiilor cu Caracter Personal din Japonia.

CAPCOM ID este un cont unic pe care persoanele înregistrate îl pot folosi pentru a accesa diverse servicii web Capcom și care este necesar pentru a juca online anumite jocuri Capcom. Capcom a declarat că a încheiat măsurile de urgență necesare și că serviciile care folosesc CAPCOM ID sunt în continuare disponibile. Compania a precizat că incidentul nu afectează capacitatea jucătorilor de a accesa sau de a juca niciunul dintre jocurile sale.

Înregistrări afectate și starea conturilor

Comunicatul împarte informațiile afectate în trei categorii, cu cifre valabile la 22 octombrie.

Categoria principală cuprinde adrese de e-mail și informații de identificare specifice sistemului (data și ora creării contului, data și ora ultimei autentificări, numărul de autentificări și adresa IP a clientului folosită la ultima autentificare), în total 11.774.247 de înregistrări la nivel mondial. Dintre acestea, 43 de înregistrări includeau și data nașterii, sexul, țara sau regiunea și porecla.

Capcom a confirmat, de asemenea, că parolele a 196 de conturi din același total au fost schimbate fără autorizare. Compania a declarat că parolele asociate acestor conturi au fost deja resetate și că nu a confirmat compromiterea vreunei parole de autentificare a conturilor CAPCOM ID setate inițial chiar de clienți. A mai precizat că investighează în continuare amploarea eventualelor consecințe ale incidentului.

Informațiile afectate nu au inclus date despre carduri de credit, iar Capcom a declarat că îi va notifica pe clienții afectați de incident.

Cronologia incidentului

Potrivit comunicatului, Capcom a detectat pe 19 octombrie 2026 o activitate suspectă care indica un posibil acces neautorizat la CAPCOM ID și a început imediat să blocheze accesul, investigând în același timp cauza și amploarea incidentului. Compania a confirmat în aceeași zi că avusese loc un acces neautorizat, a implementat măsuri de urgență și a continuat să identifice și să contracareze metoda de atac.

Pe 20 octombrie 2026, Capcom a înființat un centru intern de coordonare a răspunsului la incident și a continuat să colecteze informații și să ia măsuri pentru a preveni alte consecințe. Investigația a confirmat că anumite informații despre clienți înregistrate în CAPCOM ID fuseseră accesate fără autorizare și că parolele asociate unui număr limitat de conturi fuseseră schimbate fără autorizare. În aceeași zi, compania a raportat incidentul Comitetului de Supraveghere a Securității Tehnologiei Informației, organismul său consultativ extern.

Pe 21 octombrie 2026, Capcom a raportat incidentul Poliției Prefecturii Osaka și Comisiei pentru Protecția Informațiilor cu Caracter Personal din Japonia. Compania a declarat că monitorizează în continuare situația, investighează incidentul și evaluează amploarea totală a consecințelor.

Informare pentru clienți și canale de asistență

Compania a declarat că adresele de e-mail înregistrate în CAPCOM ID pot fi folosite în continuare fără întrerupere. A avertizat că informațiile afectate ar putea fi folosite în mod abuziv pentru a trimite e-mailuri frauduloase sau alte mesaje în care expeditorii se dau drept Capcom ori părți afiliate și le-a recomandat celor care primesc un e-mail sau un mesaj suspect să fie precauți, să nu acceseze niciun URL inclus în mesaj și să nu deschidă fișierele atașate.

Compania a creat canale dedicate de asistență pentru clienți în legătură cu incidentul. În Japonia, o linie telefonică gratuită, 0120-801-271, este disponibilă între orele 10:00 și 20:00, ora standard a Japoniei (JST). Clienții din America de Nord, Centrală și de Sud pot trimite un formular de solicitare online prin pagina de asistență pentru clienți Capcom USA. Clienții din Europa, Orientul Mijlociu și Africa pot folosi formularul de solicitare sau pot trimite un e-mail la [email protected], iar clienții din Asia, cu excepția Japoniei, și din Oceania pot contacta [email protected].

Capcom a prezentat anterior, într-un comunicat din 13 aprilie 2021, detalii despre un incident separat de securitate a datelor și rezultatele finale ale unei investigații externe. Potrivit comunicatului, atacatorii au obținut acces neautorizat la rețeaua internă a companiei în octombrie 2020, printr-un atac cibernetic asupra unui dispozitiv VPN de rezervă mai vechi, administrat la filiala nord-americană Capcom U.S.A., Inc. Ulterior, au fost compromise dispozitive din birourile companiei din SUA și Japonia, iar programele de șantaj au criptat fișierele de pe dispozitivele afectate începând cu seara zilei de 1 noiembrie 2020. Pe 2 noiembrie 2020, Capcom a detectat probleme de conectivitate și a găsit pe dispozitivele afectate un mesaj de amenințare de la un grup care își spunea Ragnar Locker.

Comunicatul din 2021 a menționat că, în urma incidentului, s-a confirmat compromiterea informațiilor a 15.649 de persoane. Acesta a precizat că niciuna dintre datele expuse riscului nu conținea informații despre carduri de credit, deoarece tranzacțiile online erau gestionate de un furnizor terț de servicii, pe un sistem separat care nu a fost implicat în atac.

În urma incidentului din 2020, Capcom a înființat, în a doua jumătate a lunii ianuarie 2021, Comitetul de supraveghere a securității tehnologiei informației, pentru a primi în mod constant recomandări din partea unor experți externi. Comunicatul din 2021 menționează patru membri externi ai comitetului: doi profesori universitari specializați în securitate cibernetică, un avocat specializat în securitate cibernetică și în legislația privind protecția datelor cu caracter personal și un expert contabil autorizat, specialist în auditul sistemelor IT. Este același organism consultativ extern care, potrivit noului comunicat, a primit raportul companiei privind incidentul CAPCOM ID la 20 octombrie 2026.

În comunicatul semnat de președintele și directorul operațional Haruhiro Tsujimoto, Capcom a declarat că a identificat și a remediat metoda de atac folosită în incident și că tratează situația cu maximă seriozitate. Compania a precizat că va continua investigația detaliată și că, pe baza constatărilor, va implementa măsuri pentru a preveni repetarea incidentului și pentru a-și consolida și mai mult cadrul de securitate a informațiilor. A mai spus că va publica prompt actualizări pe site-ul său oficial și prin alte canale adecvate, dacă vor fi identificate și alte informații care trebuie dezvăluite.