Wyciek danych firmy Capcom: ujawniono 11,7 miliona rekordów identyfikacyjnych firmy CAPCOM

Firma Capcom potwierdziła 22 października 2026 r., że osoba trzecia uzyskała nieautoryzowany dostęp do CAPCOM ID, usługi kont obsługującej rozgrywkę online w Street Fighter 6 i Monster Hunter, oraz że ujawniono 11 774 247 rekordów. Prezes i dyrektor operacyjny Haruhiro Tsujimoto podpisał przeprosiny, a firma zapewnia, że system kont i wszystkie powiązane z nim gry pozostały online pomimo incydentu.

CAPCOM ID to ujednolicony login wydawcy do jego usług internetowych i wymóg gry online w kilku jego grach, dlatego większość osób, które w ostatnich latach korzystały z gier Capcom, posiada konto. W komunikacie prasowym straty podzielono na trzy poziomy. Wszystkie 11 774 247 rekordów zawierało adres e-mail oraz to, co Capcom nazywa identyfikatorem systemowym. 43 z nich zawierało również datę urodzenia, płeć, kraj lub region oraz pseudonim. Hasła zostały zmienione bez autoryzacji na 196 kontach, a Capcom już je zresetował, do czasu aż ustali, jak daleko sięgnął dostęp.

Dane identyfikacyjne są bardziej szczegółowe, niż sugeruje sformułowanie: czas utworzenia konta, czas ostatniego logowania, łączna liczba logowań oraz adres IP klienta użyty podczas ostatniego logowania. Z powiadomienia, zauważonego przez RockPaperShotgun, wynika, że firma nie potwierdziła żadnych przypadków naruszenia haseł ustawionych przez klientów.

W danych dotyczących płatności w zawiadomieniu nie ma miejsca:

„Informacje o karcie kredytowej nie znalazły się wśród informacji objętych naruszeniem”.

— Capcom

Czas nagli. Capcom wykrył podejrzaną aktywność 19 października, rozpoczął blokowanie dostępu tego samego dnia i potwierdził włamanie jeszcze przed jego końcem. Wewnętrzna centrala reagowania została uruchomiona 20 października, kiedy firma potwierdziła, że uzyskano dostęp do danych zarejestrowanych klientów i poinformowała o tym swój zewnętrzny Komitet Nadzoru nad Bezpieczeństwem Informatycznym. 21 października powiadomiono policję prefektury Osaka oraz Japońską Komisję Ochrony Danych Osobowych. Trzy dni od wykrycia do publicznego ogłoszenia z konkretnymi liczbami to szybciej niż udaje się to większości wydawców, i wolę to niż oświadczenie o trwającym dochodzeniu.

To już drugie tego typu ujawnienie ze strony firmy. Atak ransomware Ragnar Locker w listopadzie 2020 roku zakończył się tym, że około 390 000 osób zostało uznanych za potencjalnie dotkniętych, z czego 16 415 zostało potwierdzonych, a zebranie potrzebnych raportów zajęło miesiące. Atak dotknął wewnętrzne systemy i rejestry partnerów, a nie usługę obsługi kont, co oznacza, że po raz pierwszy celem ataku stali się gracze wydawcy.

Praktyczne ryzyko leży teraz w skrzynce odbiorczej. Capcom ostrzega, że ujawnione adresy mogą być wykorzystywane do wysyłania wiadomości podszywających się pod wydawcę lub jego partnerów i apeluje do klientów, aby nie otwierali załączników ani nie klikali linków w wiadomościach, które wyglądają podejrzanie. W Japonii dedykowana linia wsparcia działa pod numerem 0120-801-271 w godzinach 10:00-20:00 czasu JST. W Ameryce Północnej i Południowej oraz regionie EMEA należy wypełnić formularz zapytania na stronie capcom-support.com, a w Azji i Oceanii – na adres [email protected].

Capcom twierdzi, że zidentyfikował i wyeliminował zastosowaną metodę ataku, że klienci, których to dotyczy, zostaną bezpośrednio skontaktowani, a wszelkie dalsze informacje zostaną opublikowane na jego stronie. Zarejestrowane adresy działają w międzyczasie normalnie. Nikt, kto gra w te gry online, nie może zrezygnować z subskrypcji, co sprawia, że ostrzeżenie o phishingu jest bardziej wartościowe niż standardowy tekst.

Jedenaście milionów adresów do gier z dołączonymi znacznikami czasu logowania to skuteczny zestaw do phishingu, a fałszywe maile z resetowaniem hasła, podszywające się pod powiadomienia CAPCOM ID, nie będą daleko w tyle. 196 nieautoryzowanych zmian hasła to część, na którą bym uważał, ponieważ zmiana hasła wymaga więcej dostępu niż odczytanie tabeli adresów e-mail.

CAPCOM ID posiada tak wiele kont, ponieważ niemal wszystko, co wydawca teraz sprzedaje, przechodzi przez to konto. Resident Evil 2 sprzedał się w 20 milionach egzemplarzy i stał się bestsellerem serii, wyprzedzając Resident Evil 5 z 19 milionami i Resident Evil 7 z 18,4 milionami. Analityk Rhys Elliott z Alinea Analytics szacuje przychody Capcomu ze Steam na 617 milionów dolarów, z czego 309 milionów dolarów stanowi zysk netto, a samo Requiem zarobiło na tej platformie 200 milionów dolarów.

Tempo nie spadło również w tym roku. Onimusha: Way of the Sword sprzedała się w nakładzie 1 miliona egzemplarzy w dniu premiery, 4 września, przekraczając tym samym 10 milionów egzemplarzy serii. Resident Evil Requiem stała się najszybciej sprzedającą się grą w historii serii z wynikiem 8,5 miliona egzemplarzy. Nowa marka Pragmata osiągnęła latem sprzedaż 2,5 miliona egzemplarzy.

Wczesne wersje Requiem wyglądały zupełnie inaczej. Producent Masachika Kawata opisał początkowe plany Resident Evil Requiem jako koncepcję online, którą reżyser Koshi Nakanishi zbadał, a następnie zespół ją porzucił. Leon był jedynym protagonistą, dopóki nie pojawiła się Grace Ashcroft, ponieważ jego umiejętności bojowe utrudniały realizację horroru.

Producent wykonawczy Jun Takeuchi przedstawił serię jako dwa tory: numerowane wpisy z aktualną historią i remaki z przeszłością, z już opracowanym planem na moment ich spotkania. To ujęcie sprawia, że fani traktują remake'i Resident Evil 5 i Resident Evil 6 jako pytanie „kiedy”, choć Dusk Golem, informator, twierdzi, że żaden z nich nie jest obecnie w fazie rozwoju.

Kolejną potwierdzoną premierą jest Resident Evil Veronica, remake gry Code Veronica z 2000 roku, zapowiedzianej na Summer Game Fest w czerwcu. W materiale promocyjnym przygotowanym na halloweenową wyprzedaż fani czytają koszulkę Hound Wolf Squad i powtarzającą się kwestię z oryginalnego zwiastuna, zapowiadając Chrisa Redfielda w Resident Evil Veronica u boku Claire. Premiera remake'u datowana jest na 2027 rok, choć doniesienia wskazują na drugą połowę roku, a dodatek fabularny Requiem nie ma jeszcze daty premiery.