Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Akses Pihak Ketiga Memicu Kebocoran Data CAPCOM ID
Perusahaan game asal Jepang tersebut menyampaikan bahwa intrusi dari pihak ketiga telah memengaruhi layanan CAPCOM ID. Perusahaan mendeteksi jejak yang mengindikasikan serangan pada 19 Oktober 2026 dan segera memblokir akses. Setelah menelusuri aktivitas sistem, Capcom mengonfirmasi bahwa terjadi pelanggaran terhadap sistem. Temuan ini kemudian membuat Capcom menjalankan respons keamanan khusus untuk mencegah akses lebih lanjut. japanir.jp
Cakupan kebocoran tergolong besar karena sekitar 11.774.247 alamat email terdampak dalam insiden. Informasi lain yang ikut terpapar mencakup waktu pembuatan akun, riwayat waktu login terakhir, jumlah login, serta IP client pada sesi terakhir. Informasi sistem tersebut memang tidak secara langsung berupa password, tetapi tetap memiliki risiko apabila digunakan untuk rekayasa sosial. Karena itu, pemilik akun sebaiknya tidak menganggap insiden ini sepele. japanir.jp
Data Tambahan 43 Akun Ikut Terdampak
Di luar data akun dalam jumlah besar, Capcom menyebut bahwa 43 akun mengalami kebocoran informasi tambahan. Informasi tersebut meliputi informasi umur yang tersimpan, jenis kelamin, negara atau wilayah, serta nickname pengguna. Kasus tambahan ini memang hanya mencakup sebagian kecil akun dibandingkan jumlah keseluruhan email yang bocor, tetapi jenis datanya lebih sensitif. Dalam situasi pelanggaran data, kombinasi data tersebut dapat mempermudah penipu membuat pesan yang tampak personal. japanir.jp
Dalam penyelidikan yang sama, Capcom menemukan 196 akun yang kata sandinya diubah tanpa izin. Namun, perusahaan menyatakan belum menemukan bukti bahwa kata sandi yang disetel pelanggan telah terekspos. Untuk akun yang mengalami perubahan tersebut, Capcom telah mereset password sebagai langkah mitigasi. Perbedaan ini penting karena akses tidak sah tidak selalu menunjukkan database password telah terekspos. japanir.jp
Kebocoran Tidak Mencakup Informasi Kartu Kredit
Bagian penting dalam pengumuman Capcom adalah bahwa informasi pembayaran kartu tidak terdampak. Capcom menegaskan bahwa insiden tidak mencakup detail pembayaran tersebut. Konfirmasi tersebut dapat mengurangi sebagian kekhawatiran, tetapi tidak menghapus risiko dari data lain yang bocor. Alamat email, data login, dan IP bisa menjadi bahan untuk rekayasa sosial yang menargetkan pengguna. japanir.jp
Selain itu, Capcom juga tidak mengonfirmasi kebocoran terhadap password asli pengguna. Keterangan resmi tersebut penting karena kredensial login dapat membuka akses ke layanan lain apabila digunakan ulang. Namun, pengguna tetap perlu menghindari penggunaan password yang sama di banyak layanan. Apabila satu kata sandi digunakan ulang, risiko dapat menjadi lebih besar apabila data dari kebocoran berbeda digabungkan.
Perusahaan Membentuk Tim Khusus untuk Menangani Insiden
Begitu mendeteksi aktivitas yang tidak normal pada 19 Oktober 2026, Capcom melakukan pemblokiran akses dan menelusuri skala kejadian. Pada 20 Oktober, perusahaan membentuk tim tanggap internal untuk mengumpulkan informasi. Selanjutnya, pada 21 Oktober, kasus tersebut dibawa ke pihak berwenang serta otoritas perlindungan data Jepang. Rangkaian tindakan ini menunjukkan bahwa insiden ditangani sebagai masalah serius. PC Gamer
Capcom menyatakan bahwa langkah darurat telah diselesaikan serta cara akses ilegal telah mendapat respons teknis. Meski demikian, penelusuran dampak tetap dilakukan. Perusahaan menyampaikan rencana untuk memperkuat sistem keamanan informasi berdasarkan temuan investigasi. Apabila investigasi menghasilkan informasi penting baru, Capcom menyatakan akan mengungkapkan informasi tersebut melalui kanal perusahaan. japanir.jp
Kebocoran Email Dapat Dimanfaatkan untuk Penipuan
Risiko yang paling perlu diperhatikan setelah data kontak pengguna terekspos adalah upaya penyamaran sebagai Capcom. Pelaku dapat meniru komunikasi layanan pelanggan untuk mengarahkan korban menuju situs palsu. Capcom sendiri menyarankan pengguna agar berhati-hati terhadap pesan mencurigakan. Tautan dan lampiran dalam pesan mencurigakan sebaiknya tidak langsung dibuka. c.cid.capcom.com
Jika menerima email yang mengaku berasal dari Capcom, hindari langsung mengikuti instruksi. Masuklah melalui situs resmi secara manual untuk memeriksa kondisi akun. Email yang mendesak pengguna memasukkan kredensial harus dipandang dengan curiga. Langkah keamanan tersebut dapat mengurangi risiko phishing.
Pengguna Dapat Memperkuat Perlindungan Akun Setelah Insiden
Walaupun Capcom tidak mengonfirmasi kebocoran password pengguna, memastikan kata sandi berbeda untuk setiap layanan tetap layak diterapkan. Password yang sama di banyak akun dapat memperbesar dampak jika salah satu layanan diretas. Oleh karena itu, pengguna dapat menyimpan kredensial dengan aplikasi khusus untuk membuat password kuat dan berbeda.
Selain password, periksa email resmi dari Capcom. Capcom menyatakan akan menghubungi pengguna terdampak secara bertahap. Jika muncul tanda bahwa akun digunakan pihak lain, segera lakukan langkah pemulihan melalui kanal resmi. Penanganan sejak awal dapat membantu mengamankan akun sebelum masalah berkembang. japanir.jp
Kebocoran CAPCOM ID Menjadi Pengingat Penting tentang Keamanan Akun
Insiden CAPCOM ID berdampak pada sekitar 11,77 juta alamat email beserta informasi sistem terkait akun. Sebagian kecil pengguna juga mengalami kebocoran informasi pribadi tambahan, sementara 196 akun mendapati kredensial loginnya diganti. Di sisi lain, Capcom menyatakan bahwa informasi pembayaran kartu tidak termasuk kebocoran dan password asli pengguna belum ditemukan ikut terekspos. japanir.jp
Untuk pengguna layanan gaming modern, kejadian ini menjadi pengingat bahwa akun game juga menyimpan data bernilai. Manfaatkan kredensial berbeda, jangan mudah membuka tautan mencurigakan, dan pantau komunikasi melalui kanal terpercaya. Apabila Anda merupakan pengguna layanan Capcom, tingkatkan kewaspadaan terhadap komunikasi mencurigakan dan bagikan pengalaman Anda setelah insiden ini.
