Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Capcom Mengonfirmasi Akses Tidak Sah pada CAPCOM ID
Capcom mengungkapkan bahwa akses tidak sah telah terjadi pada layanan CAPCOM ID. Perusahaan menemukan jejak yang mencurigakan pada 19 Oktober 2026 dan segera memblokir akses. Setelah memulai investigasi, Capcom menemukan bahwa pihak ketiga memang telah memperoleh akses tanpa izin. Insiden tersebut kemudian mendorong perusahaan membentuk tim tanggap internal untuk mencegah akses lebih lanjut. japanir.jp
Cakupan kebocoran tergolong luas karena sekitar 11.774.247 alamat email terekspos bersama data terkait akun. Informasi lain yang ikut terbuka mencakup informasi pembentukan akun, riwayat waktu login terakhir, jumlah login, serta alamat IP ketika login terakhir dilakukan. Informasi sistem tersebut memang bukan kredensial login utama, tetapi tetap dapat bernilai bagi pelaku penipuan. Karena itu, pemilik akun sebaiknya tidak menganggap insiden ini sepele. japanir.jp
Sebanyak 196 Akun Mengalami Perubahan Kata Sandi Tanpa Izin
Selain informasi dasar yang terdampak luas, Capcom mengonfirmasi bahwa 43 akun mengalami kebocoran informasi tambahan. Informasi tersebut meliputi informasi umur yang tersimpan, jenis kelamin, negara atau wilayah, serta nickname pengguna. Jumlahnya memang jauh lebih kecil dibandingkan cakupan kebocoran utama, tetapi informasinya lebih personal. Dalam situasi pelanggaran data, kombinasi data tersebut dapat meningkatkan risiko phishing yang lebih meyakinkan. japanir.jp
Dalam penyelidikan yang sama, Capcom menemukan 196 akun yang mendapati kredensial loginnya diganti oleh pihak tidak berwenang. Namun, perusahaan menegaskan belum menemukan bukti bahwa password asli yang dibuat pengguna ikut bocor. Untuk akun yang mengalami perubahan tersebut, Capcom sudah mengatur ulang kredensial sebagai tindakan perlindungan. Hal tersebut perlu dipahami karena akses tidak sah tidak selalu menunjukkan database password telah terekspos. japanir.jp
Informasi Kartu Kredit Tidak Termasuk Data yang Terdampak
Bagian penting dalam pengumuman Capcom adalah bahwa detail kartu kredit tidak menjadi bagian dari data yang terpapar. Capcom mengonfirmasi bahwa tidak ditemukan kompromi terhadap data kartu. Konfirmasi tersebut dapat memberikan sedikit kepastian, tetapi tetap tidak membuat kejadian ini menjadi ringan. Alamat email, data login, dan IP bisa menjadi bahan untuk rekayasa sosial yang menargetkan pengguna. japanir.jp
Selain itu, Capcom juga menyatakan tidak mendapati kebocoran terhadap kata sandi yang dibuat pelanggan. Informasi tersebut penting karena kata sandi merupakan salah satu data paling kritis. Namun, pengguna tetap perlu menghindari penggunaan password yang sama di banyak layanan. Ketika pengguna memakai password identik di berbagai akun, risiko dapat meningkat pada serangan credential stuffing.
Respons Keamanan Dilakukan Sejak 19 Oktober 2026
Begitu mendeteksi aktivitas yang tidak sah pada 19 Oktober 2026, Capcom melakukan pemblokiran akses dan melakukan pemeriksaan sistem. Pada 20 Oktober, perusahaan menyiapkan organisasi khusus untuk mengumpulkan informasi. Selanjutnya, pada 21 Oktober, kasus tersebut dibawa ke pihak berwenang serta lembaga terkait perlindungan informasi pribadi. Langkah tersebut menunjukkan bahwa insiden mendapat prioritas tinggi. PC Gamer
Perusahaan menjelaskan bahwa tindakan mitigasi langsung sudah diterapkan serta cara akses ilegal telah mendapat respons teknis. Meski demikian, penelusuran dampak tetap dilakukan. Perusahaan berkomitmen untuk meningkatkan perlindungan data berdasarkan penyebab yang berhasil diidentifikasi. Apabila investigasi menghasilkan informasi penting baru, Capcom menyatakan akan memberikan pembaruan resmi. japanir.jp
Kebocoran Email Dapat Dimanfaatkan untuk Penipuan
Risiko yang paling perlu diperhatikan setelah jutaan alamat email bocor adalah meningkatnya kemungkinan phishing. Pelaku dapat membuat pesan yang tampak resmi untuk mengarahkan korban menuju situs palsu. Capcom sendiri memperingatkan pengguna agar tidak mudah mempercayai email tidak biasa. Tautan dan lampiran dalam pesan mencurigakan sebaiknya diperiksa dengan sangat hati-hati. c.cid.capcom.com
Apabila pengguna mendapatkan pesan terkait CAPCOM ID, hindari langsung mengikuti instruksi. Buka portal CAPCOM ID dari alamat yang sudah dikenal untuk memastikan apakah ada pemberitahuan asli. Email yang mendesak pengguna memasukkan kredensial harus diperlakukan secara hati-hati. Langkah keamanan tersebut dapat membantu pengguna terhindar dari penipuan lanjutan.
Kebiasaan Keamanan Dasar Membantu Mengurangi Risiko
Walaupun Capcom tidak mengonfirmasi kebocoran password pengguna, menggunakan password unik tetap menjadi langkah yang bijak. Password yang sama di banyak akun dapat meningkatkan risiko ketika terjadi kebocoran di tempat lain. Oleh karena itu, pengguna dapat memanfaatkan password manager untuk mengelola banyak kombinasi unik.
Di luar pengelolaan kredensial, periksa email resmi dari Capcom. Capcom mengirimkan informasi kepada pengguna terkait. Jika Anda mendapati aktivitas tidak biasa, segera lakukan langkah pemulihan melalui kanal resmi. Respons cepat dapat membantu mengamankan akun sebelum masalah berkembang. japanir.jp
Jutaan Pengguna Terdampak dan Kewaspadaan Digital Tetap Diperlukan
Akses tidak sah terhadap layanan akun Capcom melibatkan sekitar 11,77 juta alamat email beserta detail pembuatan dan login. Sebagian kecil pengguna juga terkena dampak yang lebih luas, sementara 196 akun mendapati kredensial loginnya diganti. Di sisi lain, Capcom mengonfirmasi bahwa informasi pembayaran kartu tidak termasuk kebocoran dan tidak ada konfirmasi kebocoran kata sandi buatan pengguna. japanir.jp
Bagi pembaca NICHE, kejadian ini menjadi pengingat bahwa akun game juga menyimpan data bernilai. Manfaatkan kredensial berbeda, jangan mudah membuka tautan mencurigakan, dan ikuti pemberitahuan resmi Capcom. Jika Anda menggunakan CAPCOM ID, pastikan tidak ada perubahan yang tidak dikenali dan bagikan pengalaman Anda setelah insiden ini.
