Capcom сообщила о несанкционированном доступе к 11,77 млн записей CAPCOM ID

В пресс-релизе от 22 октября 2026 года Capcom сообщила, что третья сторона получила несанкционированный доступ к некоторым данным клиентов, связанным с CAPCOM ID — сервисом онлайн-аккаунтов, которым управляет компания. Всего по всему миру затронуто 11 774 247 записей. Компания, штаб-квартира которой находится в Осаке, принесла извинения клиентам и другим заинтересованным сторонам и сообщила, что уведомила о происшествии полицию префектуры Осака и Комиссию по защите персональной информации Японии.

CAPCOM ID — это единый аккаунт, который зарегистрированные пользователи могут использовать для доступа к различным веб-сервисам Capcom и который необходим для сетевой игры в некоторые игры Capcom. Capcom сообщила, что выполнила необходимые первоочередные меры реагирования и сервисы, использующие CAPCOM ID, продолжают работать. По словам компании, происшествие не влияет на возможность игроков получать доступ к ее играм и играть в них.

Затронутые записи и статус аккаунтов

В пресс-релизе затронутые данные разделены на три категории; приведенные цифры актуальны на 22 октября.

Основная категория включает адреса электронной почты и системные идентификаторы (дату и время создания аккаунта, дату и время последнего входа, количество входов и IP-адрес, использованный при последнем входе). Всего в эту категорию входят 11 774 247 записей по всему миру. В 43 из них также содержались дата рождения, пол, страна или регион и никнейм.

Capcom также подтвердила, что пароли 196 аккаунтов из указанного общего числа были изменены без разрешения. Компания сообщила, что уже сбросила связанные с этими аккаунтами пароли и не подтвердила факт компрометации паролей для входа в аккаунты CAPCOM ID, которые клиенты установили самостоятельно. По ее словам, расследование масштабов возможных последствий происшествия продолжается.

Данные банковских карт не входили в число затронутых сведений. Capcom сообщила, что уведомит клиентов, которых коснулось происшествие.

Хронология происшествия

Согласно пресс-релизу, 19 октября 2026 года Capcom обнаружила подозрительную активность, указывавшую на возможный несанкционированный доступ к CAPCOM ID, и немедленно приступила к блокировке доступа, одновременно выясняя причины и масштабы происшествия. В тот же день компания подтвердила факт несанкционированного доступа, приняла экстренные меры и начала выявлять и устранять способ атаки.

20 октября 2026 года Capcom создала внутренний штаб по реагированию на происшествие и продолжила сбор информации и принятие мер для предотвращения дальнейших последствий. Расследование подтвердило, что к некоторым данным клиентов, зарегистрированным в CAPCOM ID, получили несанкционированный доступ, а пароли ограниченного числа аккаунтов были изменены без разрешения. В тот же день компания сообщила о происшествии Комитету по надзору за безопасностью информационных технологий — своей внешней консультативной организации.

21 октября 2026 года Capcom сообщила о происшествии полиции префектуры Осака и Комиссии по защите персональной информации Японии. Компания заявила, что продолжает следить за ситуацией, расследовать происшествие и оценивать полный масштаб его последствий.

Рекомендации клиентам и каналы поддержки

По словам компании, адреса электронной почты, зарегистрированные в CAPCOM ID, можно и дальше использовать без перебоев. Она предупредила, что затронутые данные могут быть использованы для рассылки мошеннических писем и других сообщений от имени Capcom или связанных с ней лиц. Получателям подозрительных писем или сообщений рекомендуется проявлять осторожность, не переходить по содержащимся в них ссылкам и не открывать вложения.

Для связи по поводу происшествия компания открыла специальные каналы поддержки клиентов. В Японии бесплатная линия поддержки 0120-801-271 работает с 10:00 до 20:00 по японскому стандартному времени (JST). Клиенты в Северной, Центральной и Южной Америке могут отправить онлайн-запрос через страницу поддержки клиентов Capcom USA. Клиенты в Европе, на Ближнем Востоке и в Африке могут воспользоваться формой обратной связи или написать по электронной почте [email protected], а клиенты в странах Азии за пределами Японии и в Океании могут связаться с компанией через [email protected].

Ранее Capcom подробно описала отдельный инцидент, связанный с утечкой данных, в пресс-релизе от 13 апреля 2021 года, где были представлены окончательные результаты независимого расследования. Согласно этому сообщению, в октябре 2020 года злоумышленники получили несанкционированный доступ к внутренней сети компании в результате кибератаки на устаревшее резервное VPN-устройство, обслуживавшееся североамериканским подразделением Capcom U.S.A., Inc. Впоследствии были скомпрометированы устройства в офисах компании в США и Японии. Начиная с позднего вечера 1 ноября 2020 года программа-вымогатель шифровала файлы на затронутых устройствах, а 2 ноября 2020 года Capcom обнаружила проблемы с подключением и нашла на этих устройствах сообщение с угрозами от группы, называвшей себя Ragnar Locker.

В пресс-релизе 2021 года сообщалось, что в результате того происшествия утечка данных была подтверждена в отношении 15 649 человек. В нем также говорилось, что в числе данных, которым угрожала опасность, не было сведений о банковских картах: онлайн-транзакции обрабатывал сторонний поставщик услуг в отдельной системе, не затронутой атакой.

После инцидента 2020 года Capcom во второй половине января 2021 года создала Комитет по надзору за безопасностью информационных технологий, чтобы регулярно получать рекомендации внешних экспертов. В сообщении 2021 года описаны четыре внешних члена комитета: два профессора университета, специалисты по кибербезопасности, юрист, специализирующийся на кибербезопасности и законодательстве о защите персональных данных, а также сертифицированный бухгалтер-аудитор, специалист по аудиту ИТ-систем. Согласно новому сообщению, именно этот внешний консультативный орган получил от компании отчет об инциденте с CAPCOM ID 20 октября 2026 года.

В сообщении, подписанном президентом и операционным директором Харухиро Цудзимото, Capcom заявила, что установила и устранила способ атаки, использованный в ходе инцидента, и относится к произошедшему со всей серьезностью. Компания сообщила, что продолжит тщательное расследование и по его итогам примет меры для предотвращения подобных инцидентов и дальнейшего укрепления системы информационной безопасности. Она также заявила, что оперативно сообщит о новых сведениях, подлежащих раскрытию, на своем официальном сайте и через другие подходящие каналы.