Capcom bekrefter datalekkasje som rammer over 11,7 millioner brukerkontoer

assorted electric cables — John Barkiple / Unsplash

Spillutvikleren Capcom har bekreftet at et cyberangrep har ført til at personopplysninger for mer enn 11,7 millioner kontoer i deres online identitetssystem CAPCOM ID ble utsett for uautorisert tilgang. Selskapet bekrefter at e-postadresser og tekniske data ble eksponert i løpet av hendelsen.

Den mistenkelige aktiviteten ble oppdaget den 19. oktober 2026. En etterfølgende undersøkelse bekreftet den 20. oktober at tredjeparter hadde tilgang til registrerte opplysninger uten tillatelse. Capcom opplyser at de umiddelbart blokkerte tilgangen og iverksatte nødstiltede tiltak for å begrense skaden.

I tillegg til de generelle datalekkasjene, identifiserte selskapet uautoriserte endringer av passord for 196 kontoer. For disse kontoene ble påloggingsinformasjonen nullstilt. Ytterligere personlige detaljer, som fødselsdato, kjønn, land eller region og kallenavn, ble påvirket i 43 tilfeller. Capcom understreker at det ikke er bekreftet at passordene som brukerne selv har satt, er kompromittert. Selskapet har også presisert at kredittkortdata ikke var blant de opplysningene som ble påvirket av hendelsen.

Hovedrisikoen som selskapet peker på, er at de eksponerte opplysningene kan brukes til å sende ut bedrageriske meldinger som utgir seg for å være offisiell kommunikasjon fra Capcom eller relaterte organisasjoner. Med tilgang til e-postadresser og aktivitetsdata kan angripere forsøke å lage mer overbevisende tilnærminger for å lure spillere. I en uttalelse til de berørte kundene anbefaler Capcom at brukere ikke klikker på lenker eller åpner vedlegg i mistenkelige meldinger. Selskapet har også avklart at e-postadressene registrert i CAPCOM ID kan fortsette å brukes som normalt.

Til tross for at hendelsen involverer millioner av registreringer, opplyser Capcom om at tjenestene knyttet til CAPCOM ID, inkludert spillene, fortsatt er tilgjengelige. Selskapet har identifisert og rettet metoden som ble brukt i angrepet, men fortsetter å undersøke den totale omfanget av lekkasjen. Capcom har varslet politiet i Osaka prefektur i Japan og landets personvernmyndighet. Selskapet lover å styrke sikkerhetstiltakene basert på resultatene av etterforskningen og vil dele oppdateringer via sine offisielle kanaler hvis ny relevant informasjon bekreftes. Capcom har ikke offentliggjort hvem som står bak angrepet eller hvordan inngrepet skjedde, men har beklaget hendelsen for kundene og andre berørte parter.

Den økonomiske verdien knyttet til hendelsen er estimert til 11000000 BRL.