Представители японской компании Capcom сообщили о компрометации сервиса CAPCOM ID. Неизвестные злоумышленники похитили у компании 11 774 247 email-адресов и другую информацию, связанную с пользовательскими аккаунтами. Кроме того, для 196 учетных записей хакеры сменили пароли и попытались лишить доступа настоящих владельцев.
Специалисты заметили подозрительную активность 19 октября 2026 года и вскоре подтвердили, что посторонние получили несанкционированный доступ к CAPCOM ID — общей системе учетных записей для веб-сервисов компании и некоторых онлайн-игр. Уже на следующий день расследование показало, что злоумышленники успели добраться до пользовательских данных.
Помимо email-адресов, в руки хакеров попали даты создания аккаунтов, информация о времени последнего входа, количестве авторизаций, а также IP-адресе, использованном при последнем логине. Для 43 пользователей набор скомпрометированных данных оказался шире: в их случае атакующие также узнали никнеймы, даты рождения, информацию о поле, стране или регионе.
В Capcom подчеркивают, что утечка не затронула данные банковских карт и пароли пользователей. Однако для 196 аккаунтов хакеры изменили пароли, после чего специалисты компании были вынуждены сбросить их принудительно.
В компании сообщают, что уже определили, каким способом хакеры проникли в системы Capcom, и приняли меры, которые должны предотвратить повторную атаку. Однако технические детали атаки пока не раскрываются.
В настоящее время все сервисы CAPCOM ID продолжают работать в штатном режиме, а всех пострадавших уведомят об инциденте поэтапно. Пока же пользователей предупреждают о возможном фишинге и напоминают, что следует с осторожностью относиться к странным письмам от имени Capcom и связанных с ней организаций, а также к сообщениям со ссылками и вложениями.
Напомним, что это не первая хакерская атака, нацеленная на Capcom. Например, в ноябре 2020 года компанию атаковала вымогательская группировка Ragnar Locker, которая заявляла о краже 1 Тбайт данных из корпоративных сетей Capcom в Японии, США и Канаде. Позже в Capcom признавали, что этот инцидент мог затронуть до 390 000 человек, а также сообщали, что злоумышленники проникли в сеть через старое VPN-устройство.
