Компания Capcom подтвердила утечку данных сервиса CAPCOM ID, затронувшую более 11,7 миллиона учетных записей по всему миру. Инцидент, обнаруженный 19 октября 2026 года, привел к раскрытию адресов электронной почты и технических данных о входах, однако компания заявляет, что пароли пользователей и платежная информация не были скомпрометированы.
Масштаб взлома охватил 11 774 247 аккаунтов. Основная масса пострадавших столкнулась с утечкой системных идентификаторов: адресов электронной почты, дат создания профилей, общего количества авторизаций, времени последнего входа и IP-адресов, использованных при этом. Capcom подчеркивает, что утечка не повлияла на работу ее видеоигр, таких как Street Fighter 6, для доступа к сетевым функциям которой используется Capcom ID. Компания, известная по таким франшизам, как Resident Evil, Monster Hunter, Ace Attorney и Mega Man, заявляет, что утечка не повлияла на работу ее видеоигр.
Разрыв в данных: от миллионов адресов до единичных профилей
Хотя общая цифра пострадавших исчисляется миллионами, глубина проникновения в конкретные профили сильно различается. Для подавляющего большинства пользователей утечка ограничилась техническими данными, но для узкой группы лиц последствия оказались более серьезными.
| Категория данных | Количество затронутых аккаунтов | Тип скомпрометированной информации |
|---|---|---|
| Общие данные | 11 774 247 | Email, IP-адрес, дата создания и история входов |
| Персональные данные | 43 | Дата рождения, пол, страна/регион, никнейм |
| Доступ к аккаунту | 196 | Несанкционированное изменение пароля |
При этом Capcom утверждает, что доказательств утечки самих паролей, которые пользователи устанавливали самостоятельно, не обнаружено. Также было подтверждено, что данные кредитных карт не вошли в число скомпрометированных сведений.
Хронология реагирования: от блокировки до уведомления полиции
Реакция компании развивалась в течение трех дней после обнаружения подозрительной активности.
- 19 октября: Обнаружение подозрительной активности, немедленная блокировка доступа и начало внутреннего расследования. В этот же день компания подтвердила факт несанкционированного доступа и приняла экстренные меры.
- 20 октября: Создание внутреннего штаба (рабочей группы) по реагированию на инциденты для сбора информации и предотвращения дальнейшего ущерба. Информация о затронутых данных была передана внешнему комитету по надзору за ИТ-безопасностью.
- 21 октября: Официальное уведомление полиции префектуры Осака и Комиссии по защите персональной информации Японии.
В будущем компания намерена усилить свою систему информационной безопасности и внедрить новые меры предотвращения подобных инцидентов.
Риски фишинга и опыт прошлых лет
Главной текущей угрозой для миллионов пользователей стал риск целевого фишинга. Поскольку злоумышленники получили доступ к огромной базе email-адресов, они могут рассылать поддельные сообщения, имитируя коммуникации Capcom или связанных с ней компаний, чтобы выманить доступ к аккаунтам.
Capcom искренне извиняется за сложности и беспокойство, которые это причинило нашим клиентам и другим заинтересованным сторонам.
Официальное заявление Capcom
Для компании это не первый подобный случай. Как отмечает издание Goha, в ноябре 2020 года Capcom уже подвергалась атаке с использованием программ-вымогателей, в результате которой были похищены сотни тысяч записей с данными клиентов и бывших сотрудников.
В Capcom призывают игроков проявлять осторожность, не открывать подозрительные вложения и воздерживаться от перехода по ссылкам в сомнительных сообщениях.
Ещё по этой теме
