Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Akses Pihak Ketiga Memicu Kebocoran Data CAPCOM ID
Capcom menyampaikan bahwa intrusi dari pihak ketiga telah menargetkan layanan CAPCOM ID. Perusahaan mengidentifikasi jejak yang menunjukkan aktivitas tidak normal pada 19 Oktober 2026 dan kemudian menghentikan akses yang dicurigai. Setelah memulai investigasi, Capcom memastikan bahwa serangan tersebut benar-benar memengaruhi layanan. Kejadian keamanan itu kemudian memicu serangkaian langkah darurat untuk mencegah akses lebih lanjut. japanir.jp
Besarnya dampak tergolong besar karena sekitar 11.774.247 alamat email termasuk dalam informasi yang bocor. Informasi lain yang ikut terakses mencakup informasi pembentukan akun, tanggal terakhir pengguna masuk, jumlah login, serta informasi jaringan pada login terakhir. Informasi sistem tersebut memang tidak secara langsung berupa password, tetapi tetap memiliki risiko apabila digunakan untuk rekayasa sosial. Karena itu, kewaspadaan masih diperlukan. japanir.jp
Data Tambahan 43 Akun Ikut Terdampak
Di luar data akun dalam jumlah besar, Capcom mengonfirmasi bahwa 43 akun mengalami paparan data yang lebih luas. Informasi tersebut meliputi informasi umur yang tersimpan, jenis kelamin, negara atau wilayah, serta nickname pengguna. Jumlahnya memang jauh lebih kecil dibandingkan cakupan kebocoran utama, tetapi informasinya lebih personal. Dalam insiden siber seperti ini, kombinasi data tersebut dapat meningkatkan risiko phishing yang lebih meyakinkan. japanir.jp
Dalam penyelidikan yang sama, Capcom menemukan 196 akun yang mengalami perubahan password ilegal. Namun, perusahaan mengatakan belum menemukan bukti bahwa password asli yang dibuat pengguna ikut bocor. Untuk 196 akun yang terdampak, Capcom telah mereset password sebagai bagian dari respons darurat. Hal tersebut perlu dipahami karena pengambilalihan akun dapat terjadi tanpa kebocoran password pengguna. japanir.jp
Capcom Menyatakan Data Pembayaran Tidak Bocor
Bagian penting dalam pengumuman Capcom adalah bahwa informasi pembayaran kartu tidak terdampak. Capcom secara khusus menyatakan bahwa informasi kartu kredit tidak bocor. Konfirmasi tersebut dapat membatasi ruang lingkup risiko finansial langsung, tetapi tetap tidak membuat kejadian ini menjadi ringan. Alamat email, data login, dan IP tetap berpotensi digunakan untuk rekayasa sosial yang menargetkan pengguna. japanir.jp
Di samping informasi kartu, Capcom juga menyatakan tidak mendapati kebocoran terhadap kata sandi yang dibuat pelanggan. Informasi tersebut penting karena kata sandi merupakan salah satu data paling kritis. Namun, pengguna tetap perlu menghindari penggunaan password yang sama di banyak layanan. Ketika pengguna memakai password identik di berbagai akun, risiko dapat meningkat pada serangan credential stuffing.
Respons Keamanan Dilakukan Sejak 19 Oktober 2026
Sesaat setelah mengidentifikasi aktivitas yang mencurigakan pada 19 Oktober 2026, Capcom menghentikan koneksi yang dicurigai dan melakukan pemeriksaan sistem. Pada 20 Oktober, perusahaan mendirikan satuan penanganan untuk menyelidiki dampak. Selanjutnya, pada 21 Oktober, kasus tersebut dilaporkan kepada kepolisian serta Personal Information Protection Commission Jepang. Langkah tersebut menunjukkan bahwa insiden ditangani sebagai masalah serius. PC Gamer
Perusahaan menjelaskan bahwa langkah darurat telah diselesaikan serta cara akses ilegal telah mendapat respons teknis. Meski demikian, penelusuran dampak tetap dilakukan. Perusahaan berkomitmen untuk meningkatkan perlindungan data berdasarkan temuan investigasi. Apabila investigasi menghasilkan informasi penting baru, Capcom menyatakan akan menyampaikan pengumuman lanjutan. japanir.jp
Pengguna Capcom ID Perlu Waspada terhadap Email Phishing
Risiko yang paling perlu diperhatikan setelah informasi CAPCOM ID terungkap adalah upaya penyamaran sebagai Capcom. Pelaku dapat mengirim email seolah berasal dari perusahaan untuk mencuri informasi tambahan. Capcom sendiri mengimbau pengguna agar meningkatkan kewaspadaan terhadap komunikasi yang tidak dikenal. Tautan dan lampiran dalam pesan mencurigakan sebaiknya dihindari. c.cid.capcom.com
Jika menerima email yang mengaku berasal dari Capcom, sebaiknya verifikasi lebih dahulu. Masuklah melalui situs resmi secara manual untuk mengubah pengaturan bila perlu. Email yang mendesak pengguna memasukkan kredensial harus dipandang dengan curiga. Praktik verifikasi langsung dapat mengurangi risiko phishing.
Pengguna Dapat Memperkuat Perlindungan Akun Setelah Insiden
Walaupun kredensial buatan pengguna tidak disebut sebagai data yang terekspos, memastikan kata sandi berbeda untuk setiap layanan tetap menjadi langkah yang bijak. Password yang sama di banyak akun dapat meningkatkan risiko ketika terjadi kebocoran di tempat lain. Oleh karena itu, pengguna dapat menyimpan kredensial dengan aplikasi khusus untuk mengelola banyak kombinasi unik.
Di luar pengelolaan kredensial, lihat apakah ada pemberitahuan yang dikirim perusahaan. Capcom menyatakan akan menghubungi pengguna terdampak secara bertahap. Jika muncul tanda bahwa akun digunakan pihak lain, gunakan prosedur reset dan dukungan resmi. Tindakan segera dapat mengurangi peluang pengambilalihan berlanjut. japanir.jp
Kesimpulan Insiden Kebocoran Data Capcom ID
Kebocoran data yang dikonfirmasi Capcom melibatkan sekitar 11,77 juta alamat email beserta data aktivitas akun tertentu. Sebagian kecil pengguna juga mengalami kebocoran informasi pribadi tambahan, sementara 196 akun mengalami perubahan password tanpa izin. Di sisi lain, Capcom menyatakan bahwa kartu kredit tidak terdampak dan password pelanggan tidak termasuk data yang terkonfirmasi bocor. japanir.jp
Dalam konteks keamanan digital NICHE, kejadian ini menjadi pengingat bahwa akun game juga menyimpan data bernilai. Manfaatkan kredensial berbeda, jangan mudah membuka tautan mencurigakan, dan verifikasi informasi langsung dari portal resmi. Jika Anda menggunakan CAPCOM ID, pastikan tidak ada perubahan yang tidak dikenali dan bagikan pengalaman Anda setelah insiden ini.
