Capcom обяви плановете си да уведоми засегнатите потребители, след като неоторизиран достъп до услугата CAPCOM ID засегна 11 774 247 записа в световен мащаб.

Японският издател на игри разкри инцидента на 22 октомври 2026 г., заявявайки, че изложената информация включва имейл адреси и подробности за активността на акаунтите.

Атакуващите са променили без разрешение и паролите на 196 акаунта. Capcom е нулирала тези пароли, а игрите и онлайн услугите на компанията остават достъпни.

Capcom потвърждава изтичането на клиентски данни

Според официалното уведомление за сигурност на компанията, CAPCOM ID е споделена услуга за акаунти, използвана в нейните уебсайтове и изисквана за онлайн достъп до определени заглавия.

Компанията се извини на клиентите и обяви, че е приключила с въвеждането на спешните мерки за реакция. Разследването на пълния обхват на въздействието все още продължава.

Засегнатите записи съдържат регистрирани имейл адреси, дата и час на създаване на акаунта, дата и час на последното влизане, брой влизания и IP адреса, използван при най-скорошното удостоверяване. Тези данни разкриват профила на активност, въпреки че в известието не се уточнява дали всеки засегнат запис представлява отделно физическо лице.

По-малка група от 43 записа включва също рождени дати, пол, държава или регион, както и потребителски псевдоними. Тези записи са част от общия брой, а не отделна група компрометирани акаунти. Засегнатата информация не съдържа данни за кредитни карти.

Capcom не е потвърдила компрометиране на оригиналните пароли, избрани от потребителите. Неоторизираните промени на паролите в 196 акаунта обаче показват, че инцидентът включва модифициране на данни в някои профили, а не само пасивен достъп до съхраняваната информация. Компанията не е обяснила публично как са били извършени тези промени.

Capcom е засекла подозрителна активност на 19 октомври и незабавно е започнала да блокира достъпа по време на разследването. Още същия ден неоторизираният достъп е бил потвърден и са били въведени спешни защитни мерки.

На 20 октомври компанията създаде вътрешен оперативен щаб за реакция при инциденти и потвърди, че клиентската информация е била засегната.

Capcom съобщи за инцидента на полицията в префектура Осака и на японската Комисия за защита на личните данни на 21 октомври. Компанията заявява, че разследващите са идентифицирали и неутрализирали метода на атака, но публичното уведомление не посочва конкретна уязвимост, входна точка или автор на заплахата.

Това оставя съществени технически въпроси без отговор. В разкритието не се посочва дали киберпрестъпниците са използвали откраднати идентификационни данни, дали са експлоатирали софтуерен дефект или са проникнали в услугата по друг начин.

Capcom предупреди, че компрометираната информация може да бъде използвана за изпращане на измамни имейли или съобщения, представящи се за изпратени от компанията или свързани с нея страни. Клиентите се съветват да избягват отварянето на връзки и прикачени файлове в подозрителни съобщения.

Предупреждението описва потенциална последваща заплаха, а не потвърдена фишинг кампания, свързана с този пробив. Доклади относно зловреден софтуер, засягащ японски облачни сървъри, съдържат сходни предупреждения за фалшиви съобщения от техническа поддръжка.

Материали за фишинг атаки чрез QR кодове също демонстрират как престъпниците използват подвеждащи съобщения за кражба на данни за вход. Нито един от тези доклади обаче не е пряко свързан с Capcom.

Capcom посочва, че регистрираните имейл адреси могат да продължат да се използват. Засегнатите клиенти ще получат индивидуални известия, като са осигурени и специализирани регионални канали за техническа поддръжка. Компанията планира допълнителни подобрения в сигурността въз основа на констатациите и ще публикува нова информация през официалните канали при необходимост.