캡콤, CAPCOM ID 무단 접속으로 이메일 1,177만 건 유출

캐콤이 자사 온라인 멤버십 서비스 CAPCOM ID에 대한 제3자의 무단 접속으로 고객 정보가 유출됐다고 확인하고 사과했다. 유출된 이메일 주소는 11,774,247건이다. 이 소식은 노트북 체크(Notebook Check)가 보도했다.

캐콤에 따르면 유출된 정보에는 이메일 주소와 함께 계정 생성 시각, 마지막 로그인 시각, 마지막 로그인 당시의 클라이언트 IP 주소 등 시스템 식별 정보가 포함됐다. 43개 계정에서는 생년월일, 성별, 국가 또는 지역, 계정 닉네임 등 추가 데이터도 노출됐다.

캐콤 계정 196개의 비밀번호는 제3자에 의해 불법으로 변경됐으며, 해당 비밀번호는 재설정됐다. 캐콤은 이용자가 직접 설정한 비밀번호와 신용카드 정보는 유출 대상에 포함되지 않았다고 밝혔다.

캐콤은 2026년 10월 19일 무단 접속을 탐지해 즉시 차단했고, 10월 20일에는 정보 수집과 추가 피해 방지를 위한 태스크포스를 구성했다. 이어 10월 21일 경찰과 개인정보보호위원회에 이 사실을 신고했다. 캐콤은 긴급 조치를 완료하고 공격 수법을 파악했다고 설명했다.

캐콤은 영향을 받은 이용자들에게 이메일로 통지하고, 캐콤을 사칭한 피싱 이메일에 주의할 것을 당부할 예정이다.