Sicherheit · 25. Oktober 2026
Auch veröffentlicht auf Norsk
Capcom bestätigt Hackerangriff auf über elf Millionen Nutzerkonten
Die Spieleentwicklerin Capcom hat einen Sicherheitsvorfall bestätigt, bei dem Informationen von mehr als elf Millionen Konten im System CAPCOM ID kompromittiert wurden. Der Vorfall betrifft das Online-Identifikationssystem des Unternehmens und hat zu einer unautorisierten Offenlegung von Nutzerdaten geführt.
Die verdächtige Aktivität wurde am 19. Oktober 2026 entdeckt. Am Folgetag bestätigte eine interne Untersuchung, dass Dritte unbefugt auf im Service registrierte Informationen zugegriffen hatten. Capcom teilte mit, dass der Zugriff blockiert und dringende Maßnahmen ergriffen wurden, um das Problem einzudämmen. Das Unternehmen hat den Angriffsweg identifiziert und behoben, ermittelt jedoch weiterhin den vollen Umfang des Datenlecks.
Die betroffenen Datensätze umfassen E-Mail-Adressen sowie technische Informationen zur Aktivität der Nutzer, einschließlich IP-Adressen. Bei 196 Konten wurden zudem unautorisierte Änderungen an den Passwörtern festgestellt. Für diese Konten wurden die Zugangsdaten zurückgesetzt. Bei 43 weiteren Einträgen wurden zusätzliche persönliche Angaben wie Geburtsdatum, Geschlecht, Land oder Region sowie Spitznamen offengelegt. Capcom betonte, dass keine Bestätigung vorliegt, dass die von den Nutzern selbst gesetzten Passwörter kompromittiert wurden. Auch Kreditkartendaten waren nicht von dem Vorfall betroffen.
Das Unternehmen warnt vor dem Risiko von Betrugsmaschen. Die ausgesetzten Informationen könnten genutzt werden, um täuschend echte Nachrichten zu versenden, die sich als offizielle Kommunikation von Capcom oder verbundener Organisationen ausgeben. Nutzer werden dringend davor gewarnt, Links zu besuchen oder Anhänge in verdächtigen Nachrichten zu öffnen. Die im CAPCOM ID registrierten E-Mail-Adressen können laut Capcom weiterhin normal verwendet werden. Die mit dem System verbundenen Dienste, einschließlich der Spiele, bleiben verfügbar.
Capcom hat den Vorfall der Polizei der Präfektur Osaka in Japan sowie der nationalen Kommission für den Schutz personenbezogener Informationen gemeldet. Die Ermittlungen laufen, um den vollständigen Umfang des Vorfalls zu bestimmen und mögliche zusätzliche Auswirkungen zu identifizieren. Das Unternehmen kündigte an, seine Sicherheitsmaßnahmen auf Basis der Untersuchungsergebnisse zu verstärken. Weitere Informationen sollen über die offiziellen Kanäle veröffentlicht werden, sobald relevante Details bestätigt sind. Capcom hat sich bei den betroffenen Kunden für den Vorfall entschuldigt und betonte, dass der Fall ernst genommen wird. Die Identität der Angreifer und die genaue Methode der Eindringung wurden bislang nicht öffentlich gemacht.