Capcom confirme une fuite touchant 11 774 247 adresses e-mail
Les mots de passe choisis par les clients et les données bancaires ne figurent pas parmi les informations exposées, selon l'éditeur.
Capcom a confirmé qu'un accès non autorisé à son service d'adhésion en ligne CAPCOM ID a entraîné la fuite d'informations clients, rapporte pcgamer.com. La fuite concerne 11 774 247 adresses e-mail, ainsi que des données d'identification liées au système, comme la date de création du compte, la date de dernière connexion et l'adresse IP du client lors de cette connexion.
Pour 43 comptes, des données supplémentaires ont été exposées : date de naissance, sexe, pays ou région et pseudonyme. Sur 196 comptes Capcom, les mots de passe de connexion ont été modifiés illégalement et ont depuis été réinitialisés.
L'éditeur précise que les mots de passe définis par les clients et les informations de carte bancaire ne figurent pas dans la fuite. Capcom a présenté ses excuses aux personnes concernées.
Détection et mesures
Capcom indique avoir détecté l'intrusion le 19 octobre 2026 et avoir bloqué l'accès à ce moment-là. Une cellule de crise a été créée le 20 octobre pour recueillir des informations et prévenir de nouveaux dommages.
Le 21 octobre, l'incident a été signalé à la police et à la Personal Information Protection Commission. Capcom affirme avoir achevé ses mesures d'urgence et identifié les méthodes d'attaque utilisées.
Les utilisateurs concernés doivent être prévenus par e-mail et mis en garde contre les messages d'hameçonnage usurpant l'identité de Capcom.
En bref
Quelles données ont été exposées dans la fuite CAPCOM ID ?
11 774 247 adresses e-mail et des données d'identification comme la date de création du compte, la date de dernière connexion et l'adresse IP ; 43 comptes ont vu des données supplémentaires exposées (date de naissance, sexe, pays ou région, pseudonyme).
Les mots de passe et les données bancaires sont-ils concernés ?
Non. Capcom indique que les mots de passe définis par les clients et les informations de carte bancaire ne figurent pas dans la fuite.
Quand Capcom a-t-il détecté l'intrusion ?
Le 19 octobre 2026 ; l'accès a été bloqué à ce moment-là.