Capcom confirme une fuite de données touchant plus de 11 700 000 utilisateurs

Capcom a confirmé une fuite de données touchant plus de 11 700 000 utilisateurs de sa plateforme Capcom ID. L'incident a été détecté le 19 octobre 2026 par les mécanismes internes de surveillance réseau de l'entreprise. Cet incident a révélé des vulnérabilités dans l'architecture d'authentification utilisée non seulement pour la gestion des comptes des joueurs, mais aussi pour l'authentification des accès dans les écosystèmes d'affaires liés aux produits de l'entreprise. Selon les communiqués officiels émis par le service de sécurité informatique de Capcom, l'attaque s'est basée sur un accès non autorisé d'une tierce partie, ce qui a nécessité l'isolement immédiat des systèmes et la mise en œuvre de procédures d'urgence en collaboration avec des auditeurs de sécurité externes et des organismes de répression. La fuite de données a compromis un large éventail d'informations d'identification. Bien que les numéros de cartes de paiement et les données financières directes des clients n'aient pas été affectés, la portée de l'exposition d'autres indicateurs personnels suscite de graves préoccupations parmi les analystes en cybersécurité.

Les intrus ont obtenu des millions d'adresses e-mail liées aux comptes, et pour une sous-catégorie de 43 utilisateurs, des données incluant les dates de naissance, le sexe, le pays d'origine et les pseudonymes uniques en ligne ont également été compromises. De plus, 196 cas de modifications non autorisées de mots de passe ont été signalés. La réponse rapide des services informatiques de Capcom a permis de bloquer toute activité supplémentaire dans les nœuds vulnérables et de corriger la faille dans le code source responsable de l'entrée des attaquants. Cependant, les dimensions réputationnelles et opérationnelles de l'incident restent significatives. L'incident s'inscrit dans une tendance plus large de campagnes avancées visant les infrastructures des entreprises technologiques. En avril, un problème similaire a touché Rockstar Games, confirmant la vulnérabilité systémique du secteur du divertissement aux menaces de type Advanced Persistent Threat et aux attaques sur les chaînes d'approvisionnement en logiciels.