Capcom Konfirmasi Kebocoran Data yang Berdampak pada Jutaan Akun Capcom ID
Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Capcom Mengonfirmasi Akses Tidak Sah pada CAPCOM ID
Pengelola layanan CAPCOM ID menyampaikan bahwa intrusi dari pihak ketiga telah terjadi pada layanan CAPCOM ID. Perusahaan mendeteksi jejak yang mencurigakan pada 19 Oktober 2026 dan kemudian menghentikan akses yang dicurigai. Setelah menelusuri aktivitas sistem, Capcom mengonfirmasi bahwa pihak ketiga memang telah memperoleh akses tanpa izin. Kejadian keamanan itu kemudian membuat Capcom menjalankan respons keamanan khusus untuk mengamankan sistem. japanir.jp
Skala insiden tergolong luas karena sekitar 11.774.247 alamat email terekspos bersama data terkait akun. Informasi lain yang ikut terakses mencakup informasi pembentukan akun, riwayat waktu login terakhir, jumlah login, serta informasi jaringan pada login terakhir. Informasi sistem tersebut memang tidak secara langsung berupa password, tetapi tetap dapat bernilai bagi pelaku penipuan. Karena itu, pengguna perlu tetap waspada. japanir.jp
Sebanyak 196 Akun Mengalami Perubahan Kata Sandi Tanpa Izin
Di luar data akun dalam jumlah besar, Capcom melaporkan bahwa 43 akun mengalami kebocoran informasi tambahan. Informasi tersebut meliputi informasi umur yang tersimpan, jenis kelamin, negara atau wilayah, serta nickname pengguna. Kasus tambahan ini memang hanya mencakup sebagian kecil akun dibandingkan jumlah keseluruhan email yang bocor, tetapi jenis datanya lebih sensitif. Dalam insiden siber seperti ini, kombinasi data tersebut dapat membuat serangan rekayasa sosial terasa lebih autentik. japanir.jp
Perusahaan juga menemukan 196 akun yang mengalami perubahan password ilegal. Namun, perusahaan mengatakan belum menemukan bukti bahwa password asli yang dibuat pengguna ikut bocor. Untuk 196 akun yang terdampak, Capcom telah melakukan reset sebagai tindakan perlindungan. Hal tersebut perlu dipahami karena perubahan password tidak otomatis berarti password asli dicuri. japanir.jp
Kebocoran Tidak Mencakup Informasi Kartu Kredit
Satu hal yang perlu diperhatikan adalah bahwa detail kartu kredit tidak menjadi bagian dari data yang terpapar. Capcom menegaskan bahwa informasi kartu kredit tidak bocor. Konfirmasi tersebut dapat memberikan sedikit kepastian, tetapi bukan berarti pengguna boleh mengabaikan insiden. Alamat email, data login, dan IP tetap berpotensi digunakan untuk upaya penipuan. japanir.jp
Di samping informasi kartu, Capcom juga menyatakan tidak mendapati kebocoran terhadap password asli pengguna. Informasi tersebut penting karena kata sandi merupakan salah satu data paling kritis. Namun, pengguna tetap perlu menghindari penggunaan password yang sama di banyak layanan. Jika kredensial yang sama dipakai di layanan lain, risiko dapat menjadi lebih besar apabila data dari kebocoran berbeda digabungkan.
Respons Keamanan Dilakukan Sejak 19 Oktober 2026
Sesaat setelah mengidentifikasi aktivitas yang tidak normal pada 19 Oktober 2026, Capcom menghentikan koneksi yang dicurigai dan melakukan pemeriksaan sistem. Pada 20 Oktober, perusahaan membentuk tim tanggap internal untuk mengumpulkan informasi. Selanjutnya, pada 21 Oktober, kasus tersebut disampaikan kepada otoritas penegak hukum serta Personal Information Protection Commission Jepang. Langkah tersebut menunjukkan bahwa insiden ditangani sebagai masalah serius. PC Gamer
Perusahaan menjelaskan bahwa langkah darurat telah diselesaikan serta jalur serangan telah dikenali. Meski demikian, investigasi belum berhenti. Perusahaan berjanji untuk mengembangkan langkah pencegahan ulang berdasarkan penyebab yang berhasil diidentifikasi. Apabila ada fakta baru yang perlu diumumkan, Capcom menyatakan akan memberikan pembaruan resmi. japanir.jp
Pengguna Capcom ID Perlu Waspada terhadap Email Phishing
Risiko yang paling perlu diperhatikan setelah informasi CAPCOM ID terungkap adalah meningkatnya kemungkinan phishing. Pelaku dapat membuat pesan yang tampak resmi untuk mencuri informasi tambahan. Capcom sendiri menyarankan pengguna agar berhati-hati terhadap pesan mencurigakan. Link serta attachment dalam pesan mencurigakan sebaiknya tidak langsung dibuka. c.cid.capcom.com
Ketika ada komunikasi yang meminta tindakan mendesak, sebaiknya verifikasi lebih dahulu. Buka portal CAPCOM ID dari alamat yang sudah dikenal untuk memeriksa kondisi akun. Email yang mendesak pengguna memasukkan kredensial harus diverifikasi sebelum ditindaklanjuti. Langkah keamanan tersebut dapat membantu pengguna terhindar dari penipuan lanjutan.
Pengguna Dapat Memperkuat Perlindungan Akun Setelah Insiden
Walaupun kredensial buatan pengguna tidak disebut sebagai data yang terekspos, menggunakan password unik tetap menjadi langkah yang bijak. Password yang sama di banyak akun dapat membuat serangan credential stuffing lebih berbahaya. Oleh karena itu, pengguna dapat menggunakan pengelola kata sandi untuk membuat password kuat dan berbeda.
Selain password, periksa email resmi dari Capcom. Capcom mengirimkan informasi kepada pengguna terkait. Jika Anda mendapati aktivitas tidak biasa, hubungi dukungan pelanggan sesuai wilayah. Tindakan segera dapat membantu mengamankan akun sebelum masalah berkembang. japanir.jp
Kebocoran CAPCOM ID Menjadi Pengingat Penting tentang Keamanan Akun
Akses tidak sah terhadap layanan akun Capcom mencakup sekitar 11,77 juta alamat email beserta data aktivitas akun tertentu. Sebagian kecil pengguna juga mendapati data seperti tanggal lahir dan wilayah terekspos, sementara 196 akun terkena perubahan kata sandi ilegal. Di sisi lain, Capcom menegaskan bahwa data kartu kredit tidak bocor dan password pelanggan tidak termasuk data yang terkonfirmasi bocor. japanir.jp
Untuk pengguna layanan gaming modern, kejadian ini menjadi pengingat bahwa akun game juga menyimpan data bernilai. Manfaatkan kredensial berbeda, periksa setiap email yang meminta tindakan mendesak, dan verifikasi informasi langsung dari portal resmi. Bila akun Anda terhubung dengan CAPCOM ID, pastikan tidak ada perubahan yang tidak dikenali dan sampaikan langkah keamanan yang Anda gunakan setelah insiden ini.
