Capcom zhakowany. Dane 11,7 mln kont graczy trafiły w niepowołane ręce

Capcom ma duży problem, bo hakerzy właśnie uzyskali dane przeszło 11 milionów kont korzystających z popularnej usługi japońskiego wydawcy i producenta gier.  

Firma przyznała, że  padła ofiarą dużego ataku hakerskiego, w wyniku którego nieuprawnione osoby uzyskały dostęp do danych powiązanych z usługą CAPCOM ID. Producent gier potwierdził, że naruszenie objęło ponad 11,7 mln rekordów związanych z kontami użytkowników na całym świecie. Firma przeprosiła poszkodowanych i zapowiedziała dalsze wzmacnianie zabezpieczeń.

Firma przyznała, że  padła ofiarą dużego ataku hakerskiego, w wyniku którego nieuprawnione osoby uzyskały dostęp do danych powiązanych z usługą CAPCOM ID.

Jakie dane wyciekły z Capcom?

Do incydentu doszło 22 października 2026 roku, choć pierwsze oznaki możliwego ataku wykryto już 19 października. CAPCOM ID umożliwia korzystanie z różnych usług internetowych japońskiego wydawcy, a jego ekosystem obejmuje między innymi tegoroczne hity, czyli gry Resident Evil Requiem i Onimusha: Way of the Sword.

Według opublikowanych informacji naruszenie dotyczyło 11 774 247 rekordów adresów e-mail. Ujawnione dane obejmowały również informacje o dacie i godzinie utworzenia konta, ostatnim logowaniu, liczbie logowań oraz adresie IP wykorzystanym podczas ostatniego dostępu.

Capcom potwierdził ponadto ujawnienie 43 rekordów zawierających daty urodzenia, płeć, kraj lub region oraz pseudonimy. Wykryto również 196 przypadków nieautoryzowanej zmiany haseł. Firma zresetowała hasła powiązane z tymi zdarzeniami. Jest też dobra wiadomość: według Capcomu atakujący nie uzyskali dostępu do haseł ustawionych przez użytkowników ani danych kart płatniczych.

Capcom reaguje na atak

Firma rozpoczęła działania zabezpieczające po wykryciu podejrzanej aktywności i po potwierdzeniu wycieku i nieautoryzowanych zmian haseł zgłosiła sprawę policji prefektury Osaka oraz japońskiej Komisji Ochrony Danych Osobowych.

Capcom poinformował również, że zidentyfikował i usunął metodę wykorzystaną podczas ataku oraz zapowiedział wdrożenie dodatkowych zabezpieczeń, które mają ograniczyć ryzyko podobnych incydentów w przyszłości.

Gracze mogą nadal korzystać z gier powiązanych z CAPCOM ID, w tym Street Fighter 6 i Pragmata, ale firma ostrzega jednak przed podejrzanymi wiadomościami i odnośnikami podszywającymi się pod oficjalną komunikację wydawcy.

Nawet jeśli hasła i dane płatnicze nie zostały ujawnione, wyciek adresów e-mail oraz informacji o aktywności użytkowników może ułatwić przygotowanie wiarygodnie wyglądających prób phishingu. Warto więc w najbliższym czasie zachować szczególną ostrożność wobec wiadomości rzekomo wysyłanych przez Capcom.