Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Capcom Mengonfirmasi Akses Tidak Sah pada CAPCOM ID
Pengelola layanan CAPCOM ID mengonfirmasi bahwa akses tidak sah telah menargetkan layanan CAPCOM ID. Perusahaan mendeteksi jejak yang mencurigakan pada 19 Oktober 2026 dan segera memblokir akses. Setelah menelusuri aktivitas sistem, Capcom mengonfirmasi bahwa serangan tersebut benar-benar memengaruhi layanan. Temuan ini kemudian memicu serangkaian langkah darurat untuk mengurangi dampak. japanir.jp
Cakupan kebocoran tergolong luas karena sekitar 11.774.247 alamat email terdampak dalam insiden. Informasi lain yang ikut terakses mencakup waktu pembuatan akun, waktu login terakhir, jumlah login, serta informasi jaringan pada login terakhir. Informasi sistem tersebut memang bukan kredensial login utama, tetapi tetap memiliki risiko apabila digunakan untuk rekayasa sosial. Karena itu, pemilik akun sebaiknya tidak menganggap insiden ini sepele. japanir.jp
Sebagian Akun Mengalami Paparan Data Tambahan dan Perubahan Password
Selain jutaan alamat email, Capcom melaporkan bahwa 43 akun mengalami akses terhadap detail pribadi tambahan. Informasi tersebut meliputi tanggal lahir, jenis kelamin, negara atau wilayah, serta nickname pengguna. Skalanya memang terbatas dibandingkan jumlah keseluruhan email yang bocor, tetapi jenis datanya lebih sensitif. Dalam situasi pelanggaran data, kombinasi data tersebut dapat meningkatkan risiko phishing yang lebih meyakinkan. japanir.jp
Perusahaan juga menemukan 196 akun yang kata sandinya diubah tanpa izin. Namun, perusahaan menyatakan belum menemukan bukti bahwa password pengguna tersimpan ikut dicuri. Untuk akun yang mengalami perubahan tersebut, Capcom sudah mengatur ulang kredensial sebagai bagian dari respons darurat. Perbedaan ini penting karena pengambilalihan akun dapat terjadi tanpa kebocoran password pengguna. japanir.jp
Informasi Kartu Kredit Tidak Termasuk Data yang Terdampak
Bagian penting dalam pengumuman Capcom adalah bahwa data kartu kredit tidak termasuk dalam kebocoran. Capcom menegaskan bahwa insiden tidak mencakup detail pembayaran tersebut. Konfirmasi tersebut dapat membatasi ruang lingkup risiko finansial langsung, tetapi tetap tidak membuat kejadian ini menjadi ringan. Alamat email, data login, dan IP tetap berpotensi digunakan untuk kampanye phishing. japanir.jp
Di samping informasi kartu, Capcom juga belum menemukan bukti kebocoran terhadap kredensial password yang ditetapkan pemilik akun. Informasi tersebut penting karena password sering menjadi target paling berbahaya dalam kebocoran akun. Namun, pengguna tetap sebaiknya memastikan password mereka unik. Apabila satu kata sandi digunakan ulang, risiko dapat bertambah ketika terjadi insiden lain.
Respons Keamanan Dilakukan Sejak 19 Oktober 2026
Setelah menemukan aktivitas yang mencurigakan pada 19 Oktober 2026, Capcom menghentikan koneksi yang dicurigai dan melakukan pemeriksaan sistem. Pada 20 Oktober, perusahaan mendirikan satuan penanganan untuk menyelidiki dampak. Selanjutnya, pada 21 Oktober, kasus tersebut dilaporkan kepada kepolisian serta lembaga terkait perlindungan informasi pribadi. Rangkaian tindakan ini menunjukkan bahwa insiden mendapat prioritas tinggi. PC Gamer
Perusahaan menjelaskan bahwa tindakan mitigasi langsung sudah diterapkan serta jalur serangan telah dikenali. Meski demikian, investigasi belum berhenti. Perusahaan menyampaikan rencana untuk mengembangkan langkah pencegahan ulang berdasarkan penyebab yang berhasil diidentifikasi. Apabila investigasi menghasilkan informasi penting baru, Capcom menyatakan akan memberikan pembaruan resmi. japanir.jp
Kebocoran Email Dapat Dimanfaatkan untuk Penipuan
Risiko yang paling perlu diperhatikan setelah data kontak pengguna terekspos adalah upaya penyamaran sebagai Capcom. Pelaku dapat mengirim email seolah berasal dari perusahaan untuk mencuri informasi tambahan. Capcom sendiri mengimbau pengguna agar tidak mudah mempercayai email tidak biasa. URL maupun file terlampir dalam pesan mencurigakan sebaiknya dihindari. c.cid.capcom.com
Jika menerima email yang mengaku berasal dari Capcom, jangan terburu-buru menekan tautan. Masuklah melalui situs resmi secara manual untuk memastikan apakah ada pemberitahuan asli. Email yang mendesak pengguna memasukkan kredensial harus diverifikasi sebelum ditindaklanjuti. Praktik verifikasi langsung dapat membantu pengguna terhindar dari penipuan lanjutan.
Gunakan Password Unik dan Periksa Aktivitas Akun
Meski kata sandi asli tidak ditemukan ikut bocor, menghindari pemakaian ulang kredensial tetap layak diterapkan. Password yang sama di banyak akun dapat membuat serangan credential stuffing lebih berbahaya. Oleh karena itu, pengguna dapat menyimpan kredensial dengan aplikasi khusus untuk membuat password kuat dan berbeda.
Selain password, pantau komunikasi mengenai akun. Capcom mengirimkan informasi kepada pengguna terkait. Jika muncul tanda bahwa akun digunakan pihak lain, segera lakukan langkah pemulihan melalui kanal resmi. Penanganan sejak awal dapat membantu mengamankan akun sebelum masalah berkembang. japanir.jp
Jutaan Pengguna Terdampak dan Kewaspadaan Digital Tetap Diperlukan
Kebocoran data yang dikonfirmasi Capcom melibatkan sekitar 11,77 juta alamat email beserta detail pembuatan dan login. Sebagian kecil pengguna juga terkena dampak yang lebih luas, sementara 196 akun mendapati kredensial loginnya diganti. Di sisi lain, Capcom menegaskan bahwa data kartu kredit tidak bocor dan password pelanggan tidak termasuk data yang terkonfirmasi bocor. japanir.jp
Bagi pembaca NICHE, kejadian ini menunjukkan pentingnya kebiasaan keamanan dasar. Manfaatkan kredensial berbeda, jangan mudah membuka tautan mencurigakan, dan verifikasi informasi langsung dari portal resmi. Jika Anda menggunakan CAPCOM ID, pastikan tidak ada perubahan yang tidak dikenali dan sampaikan langkah keamanan yang Anda gunakan setelah insiden ini.
