Pe scurt: Capcom a confirmat pe 22 octombrie 2026 că un atacator a avut acces la baza de date a conturilor CAPCOM ID. Prin breșa Capcom sunt afectate 11.774.247 de conturi din toată lumea: adresa de e-mail, data creării contului, ultima autentificare, numărul de logări și adresa IP de la ultima conectare. La 196 de conturi, parola a fost schimbată de atacator, iar la 43 s-au scurs și data nașterii, sexul, țara și porecla. Datele de card nu sunt implicate.
Dacă ai jucat Street Fighter 6 online, ai folosit Resident Evil Portal sau ți-ai făcut cont pe site-urile Capcom, e foarte probabil ca adresa ta de e-mail să fie printre cele expuse. Riscul principal acum nu e pierderea contului, ci valul de mesaje false care vine de obicei după astfel de incidente.
Ce date au fost expuse în breșa CAPCOM ID?
CAPCOM ID este contul unic prin care producătorul japonez îți leagă jocurile și serviciile web. Îl cer, de exemplu, Street Fighter 6, Exoprimal, Monster Hunter Puzzles: Felyne Isles și portalul de statistici Resident Evil Portal. Înregistrarea e gratuită, așa că mulți jucători l-au creat doar pentru meciurile online.
Potrivit notificării oficiale, informațiile scurse diferă de la cont la cont.
| Ce s-a scurs | Câte conturi | Ce risc aduce |
|---|---|---|
| Adresă de e-mail, data creării contului, data ultimei autentificări, numărul de logări, IP-ul de la ultima conectare | 11.774.247 | Phishing țintit, localizare aproximativă după IP |
| Data nașterii, sex, țară/regiune, poreclă | 43 (din cele de mai sus) | Mesaje false mai credibile, încercări de recuperare a contului |
| Parolă schimbată de atacator | 196 (resetate de Capcom) | Pierderea temporară a accesului la cont |
| Date de card | Niciun cont | Nu sunt incluse în breșă |
Capcom spune că nu a confirmat scurgerea parolelor alese de utilizatori. Schimbarea parolei la 196 de conturi arată însă că atacatorul a avut, o vreme, control real asupra sistemului.
Cum s-a produs breșa Capcom și ce spune compania?
Compania a observat urme de acces neautorizat pe 19 octombrie și a blocat conexiunea în aceeași zi. Pe 20 octombrie a format o celulă internă de criză și a confirmat că au ieșit date ale clienților. Pe 21 octombrie a anunțat poliția din prefectura Osaka și Comisia japoneză pentru protecția datelor personale, iar pe 22 octombrie a publicat notificarea.
Capcom afirmă că a identificat metoda de atac și a terminat măsurile de urgență, dar nu a spus cum a intrat atacatorul. Serviciile CAPCOM ID și jocurile funcționează normal, iar clienții afectați vor fi contactați individual, pe rând.
Nu e primul incident grav pentru editorul japonez. În noiembrie 2020, Capcom a fost lovită de un atac ransomware atribuit grupării Ragnar Locker, care a dus atunci la furtul de documente interne și date ale angajaților și partenerilor.
Ești afectat dacă joci din România?
Breșa este globală, iar Capcom nu a publicat o împărțire pe țări. Pentru utilizatorii din Europa, compania a deschis un canal separat de suport, prin formularul Capcom Europe și adresa feedback@capcom.com, ceea ce înseamnă că și conturile create din România intră în calcul.
Pentru că firma prelucrează date ale cetățenilor din Uniunea Europeană, se aplică și regulile GDPR. Ele obligă operatorul să anunțe autoritatea de supraveghere în cel mult 72 de ore de la constatarea unei breșe și să informeze direct persoanele afectate atunci când riscul pentru ele este ridicat. Dacă primești notificarea și consideri că datele tale nu au fost protejate, poți depune o plângere la ANSPDCP, autoritatea română pentru protecția datelor.
Adresa IP de la ultima conectare nu îți dezvăluie adresa de acasă, dar arată orașul și furnizorul de internet. Combinată cu adresa de e-mail și cu data ultimei logări, ea permite mesaje false care par foarte credibile, de tipul „am observat o autentificare din București pe 18 octombrie”.
Ce trebuie să faci dacă ai un cont CAPCOM ID?
Primul pas este să intri în cont, direct pe site-ul oficial Capcom, scriind adresa în browser, nu dintr-un link primit pe e-mail. Dacă parola nu mai funcționează, contul tău poate fi printre cele 196 resetate, iar recuperarea se face din pagina oficială de autentificare.
Schimbă parola, chiar dacă Capcom spune că parolele nu au fost confirmate ca furate. Și mai important, schimb-o oriunde ai folosit aceeași combinație de e-mail și parolă, mai ales la contul de e-mail, Steam, PlayStation Network sau Xbox. Activează apoi autentificarea în doi pași, pe care CAPCOM ID o oferă, și păstrează codul de recuperare primit la activare într-un loc sigur.
Cum recunoști un e-mail fals în numele Capcom?
Capcom avertizează explicit că datele pot fi folosite pentru mesaje care se dau drept compania sau parteneri ai ei și recomandă să nu deschizi linkuri sau atașamente din mesaje neașteptate. Semnalele tipice sunt cererea urgentă de „confirmare a contului”, promisiunea unor skin-uri sau monede gratuite drept compensație, linkuri către domenii care doar seamănă cu cel oficial și atașamente de tip arhivă sau executabil.
Același tipar l-am văzut recent la mesajele false trimise în numele Booking.com. Un browser actualizat ajută și el: Chrome a primit recent o protecție împotriva escrocheriilor ClickFix, care te păcălesc să rulezi singur comenzi pe calculator. Iar dacă folosești aplicații de mesagerie pentru grupurile de joc, verifică și breșa Signal care putea lăsa microfonul pornit.
Dacă ai primit un mesaj suspect, nu răspunde și nu da clic. Îl poți raporta Directoratului Național de Securitate Cibernetică la numărul 1911 sau pe platforma DNSC, iar dacă ai introdus deja date de card pe o pagină falsă, sună imediat la bancă pentru blocarea cardului.
