Японский игровой гигант Capcom официально подтвердил факт нарушения безопасности, связанного с онлайн-сервисом CAPCOM ID. В результате киберинцидента произошел массовый несанкционированный доступ к конфиденциальным сведениям пользователей, что ставит под угрозу безопасность учетных записей игроков по всему миру.
Масштабы инцидента и затронутые данные
По результатам внутреннего расследования, проведенного специалистами компании, объем утечки оказался значительным. Основной удар пришелся на идентификаторы пользователей, используемые для авторизации в экосистеме издателя.
- Скомпрометировано около 11,77 миллиона адресов электронной почты.
- Зафиксировано 196 случаев незаконной смены паролей злоумышленниками.
- Подтверждена утечка персональных данных (пол и дата рождения) для 43 пользователей.
Адреса электронной почты в системе CAPCOM ID служат основными идентификаторами для доступа к многопользовательским функциям и покупкам в таких франшизах, как Resident Evil, Street Fighter и Monster Hunter.
Меры реагирования и рекомендации для игроков
Представители Capcom заявили, что технические специалисты уже внедрили дополнительные механизмы защиты для предотвращения подобных атак в будущем. В настоящее время сервис функционирует в штатном режиме, а все скомпрометированные пароли были принудительно сброшены администрацией.
Компания рекомендует пользователям проявлять повышенную бдительность при получении подозрительных электронных писем и сообщений, которые могут использовать полученные данные для фишинговых атак.
Несмотря на локализацию угрозы, эксперты по кибербезопасности советуют владельцам аккаунтов проверить историю входов и, при наличии возможности, активировать двухфакторную аутентификацию.
На текущий момент Capcom продолжает мониторинг ситуации для исключения повторных попыток взлома. Данный инцидент подчеркивает сохраняющиеся риски для крупных игровых платформ, оперирующих большими массивами пользовательских данных в 2026 году. Утечка такого масштаба требует от пользователей не только смены паролей на ресурсах компании, но и проверки безопасности на сторонних сервисах, где использовались аналогичные учетные данные.