Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Capcom Mengonfirmasi Akses Tidak Sah pada CAPCOM ID
Pengelola layanan CAPCOM ID menyampaikan bahwa akses tidak sah telah memengaruhi layanan CAPCOM ID. Perusahaan menemukan jejak yang menunjukkan aktivitas tidak normal pada 19 Oktober 2026 dan langsung mengambil tindakan pembatasan. Setelah melakukan pemeriksaan, Capcom memastikan bahwa serangan tersebut benar-benar memengaruhi layanan. Kejadian keamanan itu kemudian memicu serangkaian langkah darurat untuk mengamankan sistem. japanir.jp
Cakupan kebocoran tergolong luas karena sekitar 11.774.247 alamat email termasuk dalam informasi yang bocor. Informasi lain yang ikut terpapar mencakup tanggal dan waktu akun dibuat, riwayat waktu login terakhir, jumlah login, serta informasi jaringan pada login terakhir. Informasi sistem tersebut memang bukan kredensial login utama, tetapi tetap berpotensi dimanfaatkan dalam serangan lanjutan. Karena itu, pengguna perlu tetap waspada. japanir.jp
Sebanyak 196 Akun Mengalami Perubahan Kata Sandi Tanpa Izin
Selain jutaan alamat email, Capcom menyebut bahwa 43 akun mengalami paparan data yang lebih luas. Informasi tersebut meliputi informasi umur yang tersimpan, jenis kelamin, negara atau wilayah, serta nickname pengguna. Jumlahnya memang jauh lebih kecil dibandingkan cakupan kebocoran utama, tetapi jenis datanya lebih sensitif. Dalam insiden siber seperti ini, kombinasi data tersebut dapat meningkatkan risiko phishing yang lebih meyakinkan. japanir.jp
Capcom juga menemukan 196 akun yang kata sandinya diubah tanpa izin. Namun, perusahaan menyatakan belum menemukan bukti bahwa password asli yang dibuat pengguna ikut bocor. Untuk akun yang mengalami perubahan tersebut, Capcom telah mereset password sebagai bagian dari respons darurat. Informasi tersebut perlu dibedakan karena pengambilalihan akun dapat terjadi tanpa kebocoran password pengguna. japanir.jp
Capcom Menyatakan Data Pembayaran Tidak Bocor
Salah satu informasi penting adalah bahwa detail kartu kredit tidak menjadi bagian dari data yang terpapar. Capcom mengonfirmasi bahwa tidak ditemukan kompromi terhadap data kartu. Informasi tersebut dapat mengurangi sebagian kekhawatiran, tetapi tidak menghapus risiko dari data lain yang bocor. Alamat email, data login, dan IP tetap berpotensi digunakan untuk kampanye phishing. japanir.jp
Di samping informasi kartu, Capcom juga menyatakan tidak mendapati kebocoran terhadap kredensial password yang ditetapkan pemilik akun. Informasi tersebut penting karena kredensial login dapat membuka akses ke layanan lain apabila digunakan ulang. Namun, pengguna tetap sebaiknya memastikan password mereka unik. Apabila satu kata sandi digunakan ulang, risiko dapat meningkat pada serangan credential stuffing.
Perusahaan Membentuk Tim Khusus untuk Menangani Insiden
Sesaat setelah mengidentifikasi aktivitas yang tidak sah pada 19 Oktober 2026, Capcom melakukan pemblokiran akses dan melakukan pemeriksaan sistem. Pada 20 Oktober, perusahaan membentuk tim tanggap internal untuk mengendalikan kerusakan. Selanjutnya, pada 21 Oktober, kasus tersebut dilaporkan kepada kepolisian serta lembaga terkait perlindungan informasi pribadi. Langkah tersebut menunjukkan bahwa insiden mendapat prioritas tinggi. PC Gamer
Perusahaan menjelaskan bahwa langkah darurat telah diselesaikan serta jalur serangan telah dikenali. Meski demikian, pemeriksaan masih berlanjut. Perusahaan berjanji untuk memperkuat sistem keamanan informasi berdasarkan penyebab yang berhasil diidentifikasi. Apabila ada fakta baru yang perlu diumumkan, Capcom menyatakan akan memberikan pembaruan resmi. japanir.jp
Pengguna Capcom ID Perlu Waspada terhadap Email Phishing
Salah satu konsekuensi penting setelah jutaan alamat email bocor adalah upaya penyamaran sebagai Capcom. Pelaku dapat membuat pesan yang tampak resmi untuk mengarahkan korban menuju situs palsu. Capcom sendiri menyarankan pengguna agar meningkatkan kewaspadaan terhadap komunikasi yang tidak dikenal. Tautan dan lampiran dalam pesan mencurigakan sebaiknya dihindari. c.cid.capcom.com
Ketika ada komunikasi yang meminta tindakan mendesak, jangan terburu-buru menekan tautan. Buka portal CAPCOM ID dari alamat yang sudah dikenal untuk memastikan apakah ada pemberitahuan asli. Komunikasi yang meminta data pribadi secara tidak biasa harus dipandang dengan curiga. Praktik verifikasi langsung dapat mengurangi risiko phishing.
Pengguna Dapat Memperkuat Perlindungan Akun Setelah Insiden
Walaupun Capcom tidak mengonfirmasi kebocoran password pengguna, memastikan kata sandi berbeda untuk setiap layanan tetap merupakan praktik keamanan penting. Kredensial identik pada beberapa layanan dapat meningkatkan risiko ketika terjadi kebocoran di tempat lain. Oleh karena itu, pengguna dapat menyimpan kredensial dengan aplikasi khusus untuk mengelola banyak kombinasi unik.
Selain membuat kata sandi unik, periksa email resmi dari Capcom. Capcom menyatakan akan menghubungi pengguna terdampak secara bertahap. Jika terdapat perubahan akun yang tidak dikenali, hubungi dukungan pelanggan sesuai wilayah. Tindakan segera dapat membantu mengamankan akun sebelum masalah berkembang. japanir.jp
Jutaan Pengguna Terdampak dan Kewaspadaan Digital Tetap Diperlukan
Kebocoran data yang dikonfirmasi Capcom mencakup sekitar 11,77 juta alamat email beserta data aktivitas akun tertentu. Sebagian kecil pengguna juga mengalami kebocoran informasi pribadi tambahan, sementara 196 akun mendapati kredensial loginnya diganti. Di sisi lain, Capcom mengonfirmasi bahwa data kartu kredit tidak bocor dan password asli pengguna belum ditemukan ikut terekspos. japanir.jp
Bagi pembaca NICHE, kejadian ini menjadi pengingat bahwa akun game juga menyimpan data bernilai. Gunakan password unik, periksa setiap email yang meminta tindakan mendesak, dan ikuti pemberitahuan resmi Capcom. Apabila Anda merupakan pengguna layanan Capcom, periksa kondisi akun secara berkala dan sampaikan langkah keamanan yang Anda gunakan setelah insiden ini.
