Capcom признала взлом Capcom ID: что утекло и как защитить аккаунт
22 октября 2026 года Capcom сообщила, что посторонний получил доступ к данным 11 774 247 учётных записей Capcom ID. К злоумышленнику попали адреса электронной почты и служебные сведения о входах, в 196 аккаунтах пароли сменили без ведома владельцев. Данные банковских карт, по заявлению компании, не затронуты.
Capcom ID — это единая учётная запись для веб-сервисов Capcom, она нужна для сетевых функций ряда игр компании. На ней завязаны в том числе онлайн-режимы Street Fighter 6 и Monster Hunter Wilds, поэтому инцидент касается в первую очередь тех, кто играет в проекты Capcom на ПК и консолях по сети.
Как развивались события
Компания расписала хронологию по дням в официальном уведомлении:
- 19 октября. Capcom заметила подозрительную активность, начала блокировать доступ и в тот же день подтвердила проникновение.
- 20 октября. Создан внутренний штаб по реагированию. Выяснилось, что часть данных клиентов просмотрена, а пароли у небольшого числа аккаунтов изменены. О случившемся известили внешний комитет по надзору за ИТ-безопасностью.
- 21 октября. Capcom обратилась в полицию префектуры Осака и в японскую Комиссию по защите персональных данных.
- 22 октября. Опубликовано уведомление для игроков.
Как именно злоумышленник попал в систему, Capcom не раскрывает. Цифры в уведомлении указаны на 22 октября, расследование продолжается, так что они ещё могут измениться.
Какие данные утекли
| Что попало к злоумышленнику | Сколько записей |
|---|---|
| Адрес почты, дата создания аккаунта, время и число входов, IP-адрес последнего входа | 11 774 247 |
| Дополнительно: дата рождения, пол, страна или регион, никнейм | 43 |
| Пароль сменён без разрешения владельца | 196 |
Две нижние строки входят в общую цифру, а не добавляются к ней. Пароли у 196 аккаунтов Capcom уже сбросила. Компания пишет, что не подтвердила компрометацию паролей, которые игроки задавали сами, и что карты в утечку не попали.
На играх инцидент не сказывается: Capcom ID и онлайн-сервисы работают, играть можно как обычно. Менять адрес почты в аккаунте компания не требует.
Чем это грозит игроку
Главный риск не в самом взломе, а в том, что последует за ним. Связка «почта плюс факт владения аккаунтом Capcom» удобна для целевого фишинга: письмо от имени Capcom со ссылкой на «подтверждение аккаунта» или «компенсацию за утечку» выглядит правдоподобно именно для тех, у кого Capcom ID действительно есть. Сама компания прямо предупреждает о таких письмах и просит не переходить по ссылкам и не открывать вложения.
Что сделать владельцу Capcom ID
- Не открывать письма и сообщения о Capcom ID со ссылками. Пострадавших Capcom обещает уведомить напрямую, но в аккаунт надёжнее заходить, набрав адрес вручную.
- Если пароль от Capcom ID совпадает с паролем от почты, Steam или другого сервиса, сменить его везде, где он повторяется.
- Проверить, не приходили ли на почту уведомления о входе или смене пароля, которых вы не делали. Если войти в Capcom ID не получается, писать в поддержку компании.
- Включить вход с подтверждением на почте и в Steam: даже если фишинг сработает, второй фактор остановит захват основной учётной записи.
Не первый инцидент
В ноябре 2020 года Capcom уже пострадала от атаки вымогателей. Тогда, по итогам расследования компании, были скомпрометированы персональные данные 16 415 человек. Нынешний случай отличается масштабом и тем, что задеты именно игровые аккаунты.