Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Insiden Keamanan CAPCOM ID Berdampak pada Jutaan Pengguna
Pengelola layanan CAPCOM ID mengonfirmasi bahwa akses tidak sah telah terjadi pada layanan CAPCOM ID. Perusahaan mengidentifikasi jejak yang mengindikasikan serangan pada 19 Oktober 2026 dan kemudian menghentikan akses yang dicurigai. Setelah melakukan pemeriksaan, Capcom menemukan bahwa pihak ketiga memang telah memperoleh akses tanpa izin. Kejadian keamanan itu kemudian memicu serangkaian langkah darurat untuk mengurangi dampak. japanir.jp
Cakupan kebocoran tergolong besar karena sekitar 11.774.247 alamat email terdampak dalam insiden. Informasi lain yang ikut terbuka mencakup waktu pembuatan akun, waktu login terakhir, jumlah login, serta informasi jaringan pada login terakhir. Data tersebut memang tidak secara langsung berupa password, tetapi tetap memiliki risiko apabila digunakan untuk rekayasa sosial. Karena itu, pemilik akun sebaiknya tidak menganggap insiden ini sepele. japanir.jp
Data Tambahan 43 Akun Ikut Terdampak
Di luar data akun dalam jumlah besar, Capcom melaporkan bahwa 43 akun mengalami akses terhadap detail pribadi tambahan. Informasi tersebut meliputi tanggal lahir, jenis kelamin, negara atau wilayah, serta nickname pengguna. Kasus tambahan ini memang hanya mencakup sebagian kecil akun dibandingkan total jutaan akun yang terdampak, tetapi detail tersebut lebih berpotensi digunakan untuk mengenali pengguna. Dalam konteks keamanan akun, kombinasi data tersebut dapat membuat serangan rekayasa sosial terasa lebih autentik. japanir.jp
Dalam penyelidikan yang sama, Capcom menemukan 196 akun yang mengalami perubahan password ilegal. Namun, perusahaan mengatakan belum menemukan bukti bahwa password pengguna tersimpan ikut dicuri. Untuk 196 akun yang terdampak, Capcom telah melakukan reset sebagai langkah mitigasi. Informasi tersebut perlu dibedakan karena perubahan password tidak otomatis berarti password asli dicuri. japanir.jp
Informasi Kartu Kredit Tidak Termasuk Data yang Terdampak
Satu hal yang perlu diperhatikan adalah bahwa detail kartu kredit tidak menjadi bagian dari data yang terpapar. Capcom menegaskan bahwa insiden tidak mencakup detail pembayaran tersebut. Informasi tersebut dapat mengurangi sebagian kekhawatiran, tetapi tetap tidak membuat kejadian ini menjadi ringan. Alamat email, data login, dan IP tetap berpotensi digunakan untuk kampanye phishing. japanir.jp
Selain itu, Capcom juga menyatakan tidak mendapati kebocoran terhadap password asli pengguna. Temuan ini penting karena kata sandi merupakan salah satu data paling kritis. Namun, pengguna tetap sebaiknya memastikan password mereka unik. Ketika pengguna memakai password identik di berbagai akun, risiko dapat bertambah ketika terjadi insiden lain.
Perusahaan Membentuk Tim Khusus untuk Menangani Insiden
Begitu mendeteksi aktivitas yang tidak sah pada 19 Oktober 2026, Capcom melakukan pemblokiran akses dan melakukan pemeriksaan sistem. Pada 20 Oktober, perusahaan membentuk tim tanggap internal untuk mengendalikan kerusakan. Selanjutnya, pada 21 Oktober, kasus tersebut dibawa ke pihak berwenang serta Personal Information Protection Commission Jepang. Langkah tersebut menunjukkan bahwa insiden mendapat prioritas tinggi. PC Gamer
Dalam pengumuman resminya, Capcom menyebut bahwa tindakan mitigasi langsung sudah diterapkan serta cara akses ilegal telah mendapat respons teknis. Meski demikian, investigasi belum berhenti. Perusahaan berkomitmen untuk memperkuat sistem keamanan informasi berdasarkan temuan investigasi. Apabila ada fakta baru yang perlu diumumkan, Capcom menyatakan akan memberikan pembaruan resmi. japanir.jp
Pengguna Capcom ID Perlu Waspada terhadap Email Phishing
Risiko yang paling perlu diperhatikan setelah data kontak pengguna terekspos adalah meningkatnya kemungkinan phishing. Pelaku dapat mengirim email seolah berasal dari perusahaan untuk memancing pengguna memasukkan password. Capcom sendiri mengimbau pengguna agar tidak mudah mempercayai email tidak biasa. Link serta attachment dalam pesan mencurigakan sebaiknya dihindari. c.cid.capcom.com
Jika menerima email yang mengaku berasal dari Capcom, sebaiknya verifikasi lebih dahulu. Masuklah melalui situs resmi secara manual untuk mengubah pengaturan bila perlu. Pesan yang meminta password harus dipandang dengan curiga. Kebiasaan sederhana ini dapat mencegah pengambilalihan akun.
Pengguna Dapat Memperkuat Perlindungan Akun Setelah Insiden
Walaupun kredensial buatan pengguna tidak disebut sebagai data yang terekspos, memastikan kata sandi berbeda untuk setiap layanan tetap layak diterapkan. Password yang sama di banyak akun dapat membuat serangan credential stuffing lebih berbahaya. Oleh karena itu, pengguna dapat menggunakan pengelola kata sandi untuk membuat password kuat dan berbeda.
Di luar pengelolaan kredensial, lihat apakah ada pemberitahuan yang dikirim perusahaan. Capcom menyatakan akan menghubungi pengguna terdampak secara bertahap. Jika muncul tanda bahwa akun digunakan pihak lain, hubungi dukungan pelanggan sesuai wilayah. Penanganan sejak awal dapat mengurangi peluang pengambilalihan berlanjut. japanir.jp
Kesimpulan Insiden Kebocoran Data Capcom ID
Insiden CAPCOM ID mencakup sekitar 11,77 juta alamat email beserta data aktivitas akun tertentu. Sebagian kecil pengguna juga mengalami kebocoran informasi pribadi tambahan, sementara 196 akun mendapati kredensial loginnya diganti. Di sisi lain, Capcom mengonfirmasi bahwa data kartu kredit tidak bocor dan password pelanggan tidak termasuk data yang terkonfirmasi bocor. japanir.jp
Bagi pembaca NICHE, kejadian ini menunjukkan pentingnya kebiasaan keamanan dasar. Manfaatkan kredensial berbeda, jangan mudah membuka tautan mencurigakan, dan pantau komunikasi melalui kanal terpercaya. Apabila Anda merupakan pengguna layanan Capcom, periksa kondisi akun secara berkala dan bagikan pengalaman Anda setelah insiden ini.
