Миллионы игроков Capcom столкнулись с утечкой личных данных после взлома единой системы учётных записей. Японская компания подтвердила, что злоумышленники получили несанкционированный доступ к сервису CAPCOM ID и похитили сведения, связанные с 11 774 247 аккаунтами по всему миру. Инцидент затронул не только электронные адреса, но и техническую информацию о действиях пользователей.
CAPCOM ID служит единой учётной записью для доступа к веб-сервисам издателя и сетевым возможностям некоторых игр, включая Street Fighter 6. Через систему пользователи связывают игровые профили с сервисами компании. Масштаб утечки означает, что скомпрометированные сведения могут касаться миллионов владельцев игр независимо от используемой платформы.
В похищенный массив вошли адреса электронной почты, даты создания аккаунтов, время последнего входа, количество авторизаций и IP-адреса, с которых пользователи подключались к сервису в последний раз. Дополнительные персональные сведения, включая даты рождения, пол, страну или регион проживания и игровые псевдонимы, оказались раскрыты для 43 учётных записей.
Особое внимание компания уделила 196 аккаунтам, в которых злоумышленники смогли самостоятельно изменить пароли. Capcom уже сбросила пароли затронутых учётных записей. При этом подтверждений утечки паролей, первоначально установленных пользователями, компания не обнаружила. Платёжная информация, включая реквизиты банковских карт, также не входила в похищенный массив.
Первые признаки подозрительной активности служба безопасности Capcom заметила 19 октября 2026 года. Компания сразу заблокировала несанкционированный доступ и начала выяснять обстоятельства произошедшего. На следующий день расследование подтвердило утечку пользовательских данных и незаконную смену паролей. Для координации ответных действий создали специальную внутреннюю группу.
21 октября Capcom уведомила японскую полицию и Комиссию по защите персональной информации. К 22 октября компания завершила экстренные защитные мероприятия и установила способ проникновения злоумышленников, однако технические подробности атаки публично не раскрыла. Проверка полного масштаба компрометации продолжается, поэтому опубликованные цифры отражают подтверждённые последствия на момент заявления.
Несмотря на масштаб происшествия, CAPCOM ID продолжает работать, а доступность игр не пострадала. Компания начала индивидуально уведомлять затронутых пользователей и открыла специальные каналы поддержки. Capcom также предупредила о возможных фишинговых письмах, в которых мошенники могут представляться сотрудниками издателя или связанных организаций и использовать похищенные сведения для обмана.
Пользователям рекомендовали не переходить по подозрительным ссылкам и не открывать вложения в неожиданных сообщениях. Для Capcom нынешний взлом стал очередным серьёзным инцидентом после атаки вымогателей в 2020 году. Причины новой компрометации пока окончательно не установлены. Компания продолжает расследование и обещает усилить защиту информационных систем.
