Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Akses Pihak Ketiga Memicu Kebocoran Data CAPCOM ID
Pengelola layanan CAPCOM ID mengonfirmasi bahwa aktivitas ilegal telah terjadi pada layanan CAPCOM ID. Perusahaan menemukan jejak yang mengindikasikan serangan pada 19 Oktober 2026 dan segera memblokir akses. Setelah melakukan pemeriksaan, Capcom memastikan bahwa terjadi pelanggaran terhadap sistem. Temuan ini kemudian memicu serangkaian langkah darurat untuk mencegah akses lebih lanjut. japanir.jp
Skala insiden tergolong signifikan karena sekitar 11.774.247 alamat email terekspos bersama data terkait akun. Informasi lain yang ikut terpapar mencakup informasi pembentukan akun, waktu login terakhir, jumlah login, serta alamat IP ketika login terakhir dilakukan. Detail akun itu memang bukan kredensial login utama, tetapi tetap berpotensi dimanfaatkan dalam serangan lanjutan. Karena itu, kewaspadaan masih diperlukan. japanir.jp
Sebanyak 196 Akun Mengalami Perubahan Kata Sandi Tanpa Izin
Selain informasi dasar yang terdampak luas, Capcom mengonfirmasi bahwa 43 akun mengalami paparan data yang lebih luas. Informasi tersebut meliputi informasi umur yang tersimpan, jenis kelamin, negara atau wilayah, serta nickname pengguna. Kasus tambahan ini memang hanya mencakup sebagian kecil akun dibandingkan total jutaan akun yang terdampak, tetapi informasinya lebih personal. Dalam insiden siber seperti ini, kombinasi data tersebut dapat meningkatkan risiko phishing yang lebih meyakinkan. japanir.jp
Perusahaan juga menemukan 196 akun yang mendapati kredensial loginnya diganti oleh pihak tidak berwenang. Namun, perusahaan mengatakan belum menemukan bukti bahwa password pengguna tersimpan ikut dicuri. Untuk akun yang mengalami perubahan tersebut, Capcom telah melakukan reset sebagai langkah mitigasi. Perbedaan ini penting karena perubahan password tidak otomatis berarti password asli dicuri. japanir.jp
Informasi Kartu Kredit Tidak Termasuk Data yang Terdampak
Bagian penting dalam pengumuman Capcom adalah bahwa data kartu kredit tidak termasuk dalam kebocoran. Capcom menegaskan bahwa informasi kartu kredit tidak bocor. Konfirmasi tersebut dapat mengurangi sebagian kekhawatiran, tetapi tidak menghapus risiko dari data lain yang bocor. Alamat email, data login, dan IP bisa menjadi bahan untuk upaya penipuan. japanir.jp
Selain itu, Capcom juga tidak mengonfirmasi kebocoran terhadap kata sandi yang dibuat pelanggan. Temuan ini penting karena kata sandi merupakan salah satu data paling kritis. Namun, pengguna tetap sebaiknya memastikan password mereka unik. Ketika pengguna memakai password identik di berbagai akun, risiko dapat meningkat pada serangan credential stuffing.
Respons Keamanan Dilakukan Sejak 19 Oktober 2026
Sesaat setelah mengidentifikasi aktivitas yang mencurigakan pada 19 Oktober 2026, Capcom melakukan pemblokiran akses dan memulai investigasi. Pada 20 Oktober, perusahaan menyiapkan organisasi khusus untuk mengendalikan kerusakan. Selanjutnya, pada 21 Oktober, kasus tersebut dibawa ke pihak berwenang serta lembaga terkait perlindungan informasi pribadi. Langkah tersebut menunjukkan bahwa insiden tidak diperlakukan sebagai gangguan teknis biasa. PC Gamer
Perusahaan menjelaskan bahwa langkah darurat telah diselesaikan serta cara akses ilegal telah mendapat respons teknis. Meski demikian, penelusuran dampak tetap dilakukan. Perusahaan menyampaikan rencana untuk mengembangkan langkah pencegahan ulang berdasarkan hasil penyelidikan. Apabila ada fakta baru yang perlu diumumkan, Capcom menyatakan akan menyampaikan pengumuman lanjutan. japanir.jp
Kebocoran Email Dapat Dimanfaatkan untuk Penipuan
Ancaman lanjutan yang patut diwaspadai setelah informasi CAPCOM ID terungkap adalah upaya penyamaran sebagai Capcom. Pelaku dapat meniru komunikasi layanan pelanggan untuk mengarahkan korban menuju situs palsu. Capcom sendiri memperingatkan pengguna agar berhati-hati terhadap pesan mencurigakan. Tautan dan lampiran dalam pesan mencurigakan sebaiknya tidak langsung dibuka. c.cid.capcom.com
Apabila pengguna mendapatkan pesan terkait CAPCOM ID, sebaiknya verifikasi lebih dahulu. Buka portal CAPCOM ID dari alamat yang sudah dikenal untuk memeriksa kondisi akun. Pesan yang meminta password harus dipandang dengan curiga. Kebiasaan sederhana ini dapat membantu pengguna terhindar dari penipuan lanjutan.
Gunakan Password Unik dan Periksa Aktivitas Akun
Walaupun kredensial buatan pengguna tidak disebut sebagai data yang terekspos, menggunakan password unik tetap merupakan praktik keamanan penting. Kata sandi yang digunakan ulang dapat memperbesar dampak jika salah satu layanan diretas. Oleh karena itu, pengguna dapat menggunakan pengelola kata sandi untuk membuat password kuat dan berbeda.
Di luar pengelolaan kredensial, pantau komunikasi mengenai akun. Capcom menyatakan akan menghubungi pengguna terdampak secara bertahap. Jika terdapat perubahan akun yang tidak dikenali, hubungi dukungan pelanggan sesuai wilayah. Respons cepat dapat membatasi kerusakan. japanir.jp
Jutaan Pengguna Terdampak dan Kewaspadaan Digital Tetap Diperlukan
Insiden CAPCOM ID melibatkan sekitar 11,77 juta alamat email beserta detail pembuatan dan login. Sebagian kecil pengguna juga mengalami kebocoran informasi pribadi tambahan, sementara 196 akun mengalami perubahan password tanpa izin. Di sisi lain, Capcom mengonfirmasi bahwa informasi pembayaran kartu tidak termasuk kebocoran dan password asli pengguna belum ditemukan ikut terekspos. japanir.jp
Bagi pembaca NICHE, kejadian ini memperlihatkan mengapa perlindungan identitas digital perlu diperhatikan. Manfaatkan kredensial berbeda, periksa setiap email yang meminta tindakan mendesak, dan verifikasi informasi langsung dari portal resmi. Bila akun Anda terhubung dengan CAPCOM ID, periksa kondisi akun secara berkala dan ceritakan bagaimana Anda melindungi akun gaming setelah insiden ini.
