캡콤·스퀘어 에닉스, 계정 정보 유출 사고 공개

캡콤과 스퀘어 에닉스가 2026년 10월 19일 사용자 계정 데이터에 대한 무단 접근 사고를 공개했다. 캡콤은 자사 데이터베이스와 서비스에 대한 직접적인 침해로 1170만 명 이상의 시스템 식별 계정 정보와 이메일 주소가 노출됐다고 밝혔다.

캡콤에 따르면 최소 43건의 사례에서 생년월일, 성별, 위치 등 사용자 정보가 접근됐으며, 약 196개 계정에서는 비밀번호가 불법으로 변경됐다. 캡콤은 해당 취약점을 내부적으로 수정했고 조사 결과를 경찰에 넘겼다.

스퀘어 에닉스는 같은 날 파이널 판타지 XIV 계정 일부가 이름이 밝혀지지 않은 제3자에 의해 접근됐다고 확인했다. 회사는 이번 접근이 자사 데이터베이스에 대한 직접적인 침해가 아니라, 다른 회사들의 유출 사고에서 확보된 인증 정보를 통해 이뤄졌다고 설명했다.

이번 사안은 코타쿠가 보도했다. 스퀘어 에닉스가 직접 침해를 부인한 반면, 캡콤은 자사 데이터베이스와 서비스에 대한 직접 침해를 인정했다는 점에서 두 사고의 성격은 다르다.