Capcom ha confermato che un'intrusione nel sistema di iscrizione CAPCOM ID ha raggiunto i dati di account riconducibili a oltre 11,7 milioni di clienti, tra cui gli indirizzi email.
Nel avviso pubblicato il 22 ottobre 2026, l'azienda elenca gli altri campi esposti: la data di creazione di ogni account, il momento dell'ultimo accesso, il numero di volte in cui era stato usato per accedere e l'indirizzo IP registrato in quell'ultimo accesso.
Due gruppi più ristretti sono stati colpiti in modo più profondo. Per 43 account sono stati esposti anche date di nascita, genere, nickname e paesi. Su 196 account, gli intrusi hanno modificato le password di accesso a CAPCOM ID nel tentativo di escludere i proprietari, e Capcom ha dichiarato di averle reimpostate.
Secondo l'azienda, le password di tutti gli altri membri registrati non sono state esposte e i dati delle carte di pagamento non sono stati toccati. CAPCOM ID è l'accesso unico utilizzato per i servizi web di Capcom e per giocare ad alcuni dei suoi giochi online.
Cosa ha dichiarato Capcom sulla cronologia
L'azienda non ha ancora stabilito quando sia iniziata l'intrusione. Secondo Capcom, il 19 ottobre sono state rilevate attività sospette e confermato l'accesso non autorizzato. Un'indagine è partita subito e il giorno seguente era chiaro che i dati dei clienti erano stati compromessi. Il 21 ottobre l'incidente è stato segnalato alla polizia e alla Commissione giapponese per la protezione delle informazioni personali.
Capcom afferma che l'indagine ha accertato come gli intrusi siano entrati e che sono state adottate misure di sicurezza per evitare che si ripeta, ma non ha condiviso dettagli sull'accesso iniziale. Secondo quanto dichiarato, i suoi servizi online non risultano interessati.
Secondo l'azienda, i clienti coinvolti saranno avvisati a scaglioni e sono stati attivati canali di assistenza regionali per le richieste. Capcom ha inoltre invitato i clienti a diffidare delle comunicazioni non richieste, come le email che chiedono informazioni aggiuntive e i messaggi che contengono URL o allegati.
Capcom aveva già affrontato un attacco ransomware nel novembre 2020, rivendicato dalla banda Ragnar Locker, che sosteneva di aver sottratto un terabyte di dati. L'azienda ha poi avvertito che fino a 390.000 persone potrebbero essere coinvolte e, nell'aprile 2021, ha reso noto che gli aggressori erano entrati attraverso un vecchio dispositivo VPN.
