Capcomin CAPCOM ID -palvelusta vuodettiin 11,7 miljoonaa sähköpostiosoitetta
Capcom kertoi 22.10.2026, että kolmas osapuoli pääsi käsiksi CAPCOM ID -tunnusten tietoihin. Vuoto koskee 11 774 247 sähköpostitietuetta, mutta maksukorttitietoja ei ollut mukana.
Capcom julkaisi 22.10.2026 tiedotteen, jossa yhtiö kertoi kolmannen osapuolen päässeen käsiksi CAPCOM ID -palvelun asiakastietoihin. CAPCOM ID on yhteinen tili, jota tarvitaan joidenkin Capcomin pelien verkko-ominaisuuksiin. Yhtiön mukaan vuoto koskee 11 774 247 tietuetta maailmanlaajuisesti.
Tiedotteen mukaan kyse ei ole pelien tai palveluiden käytön estymisestä: CAPCOM ID -tiliä käyttävät palvelut ja pelit toimivat edelleen. Capcom pyytää kuitenkin asiakkaitaan varovaisuuteen, koska vuotaneita sähköpostiosoitteita voidaan käyttää yhtiön nimissä lähetettäviin huijausviesteihin.
Mitä tietoja vuoto koskee
- Sähköpostiosoitteet ja järjestelmäkohtaiset tunnistetiedot: tilin luontiaika, viimeisimmän kirjautumisen ajankohta, kirjautumiskertojen määrä ja viimeisimmän kirjautumisen IP-osoite. Näitä tietueita on 11 774 247.
- Osassa tietueista myös henkilötiedot: syntymäaika, sukupuoli, maa tai alue ja nimimerkki. Capcomin mukaan tällaisia tietueita on 43.
- 196 tilin kirjautumissalasana vaihdettiin luvatta. Capcom on nollannut näiden tilien salasanat.
- Maksukorttitietoja ei ollut vuotaneiden tietojen joukossa.
Capcomin mukaan ei ole vahvistettu, että asiakkaiden itse asettamia salasanoja olisi vuotanut. Yhtiö jatkaa tapauksen vaikutusten selvittämistä.
Aikajana
Capcom havaitsi epäilyttävää toimintaa 19.10.2026 ja esti pääsyn saman tien. Seuraavana päivänä yhtiö perusti sisäisen kriisiryhmän ja raportoi asiasta ulkoiselle tietoturvan valvontakomitealleen. 21.10.2026 tapauksesta ilmoitettiin Osakan prefektuurin poliisille ja Japanin henkilötietojen suojelukomissiolle. Julkinen tiedote ja anteeksipyyntö julkaistiin 22.10.2026.
Miksi tapaus koskee pelaajia
Vuotaneet tiedot eivät sisällä salasanoja eivätkä maksukortteja, mutta sähköpostiosoite, kirjautumishistoria ja IP-osoite riittävät hyvin kohdennettuun huijaukseen. Capcom varoittaa, että tietoja voidaan käyttää yhtiön tai siihen liittyvien tahojen nimissä lähetettäviin petollisiin viesteihin.
Jos sama sähköpostiosoite ja salasana on ollut käytössä myös muualla, riski kasvaa: vuotanut osoite voi päätyä niin sanottuun credential stuffing -hyökkäykseen, jossa samoja tunnuksia kokeillaan muihin palveluihin.
Mitä kannattaa tehdä
- Vaihda salasana, jos olet käyttänyt samaa salasanaa CAPCOM ID:ssä ja jossakin toisessa palvelussa.
- Älä avaa epäilyttäviä linkkejä tai liitteitä viesteissä, jotka väittävät tulevansa Capcomilta. Mene palveluun suoraan selaimen kautta.
- Tarkista CAPCOM ID -tilisi kirjautumishistoria ja seuraa Capcomin myöhempiä ilmoituksia, sillä yhtiö aikoo olla yhteydessä vuodosta kärsineisiin asiakkaisiin.
Lähteet
- Capcom – Notice and Apology Regarding Customer Information Affected Through Unauthorized Access – 22.10.2026 – capcom.co.jp
- Infosecurity Magazine – Capcom Confirms Data Breach Exposed Users’ Personal Information – 23.10.2026 – infosecurity-magazine.com
- TechPowerUp – Capcom Hit by Major Account Breach, 11.7 Million CAPCOM ID Records Accessed – 24.10.2026 – techpowerup.com
