Michael JohnsonDruhé oznámení společnosti Capcom o kybernetickém incidentu zúžilo rozsah potvrzených dopadů na internetový obchod e-Capcom: útočníci získali přístup k jeho stránkám prostřednictvím 19 účtů, u nichž předtím bez svolení změnili hesla. Aktualizace byla zveřejněna 23. října 2026, den po prvním oznámení o kompromitaci údajů CAPCOM ID.
Podle aktualizace společnosti mohly být v 19 záznamech zasaženy jméno, telefonní číslo, poštovní adresa, pohlaví, datum narození, historie nákupů a žádostí o podporu a také uložený adresář. Capcom upřesňuje, že jde o záznamy v Japonsku. Údaje o platebních kartách do seznamu zasažených informací zařazeny nebyly.
Jak spolu souvisejí CAPCOM ID a obchod
CAPCOM ID je jednotný účet pro webové služby Capcom a některé online funkce her. V oznámení z 22. října společnost uvedla, že bylo zasaženo 11 774 247 záznamů obsahujících e-mailové adresy a technické údaje o účtech: čas registrace a posledního přihlášení, počet přihlášení a IP adresu posledního přihlášení. U 43 záznamů se navíc objevilo datum narození, pohlaví, země nebo oblast a přezdívka.
V prvním oznámení Capcom také uvedla, že u 196 účtů byla bez svolení změněna hesla. Následné šetření spojilo přístup ke stránkám e-Capcom s 19 z těchto účtů; u zbývajících společnost nezjistila kompromitaci údajů způsobenou takovou změnou hesla. Hesla nastavená uživateli původně Capcom nezařadila mezi údaje, jejichž odhalení bylo potvrzeno. Společnost oznámila, že hesla zasažených účtů resetovala.
Co mají majitelé účtů dělat
Capcom uvádí, že dokončila šetření rozsahu dopadů a bude pokračovat v monitorování CAPCOM ID a souvisejících služeb. Zasaženým zákazníkům hodlá společnost zaslat oznámení. Uživatelé by měli věnovat pozornost neočekávaným e-mailům, SMS zprávám a telefonátům, které mohou osobní údaje zneužít k napodobení zpráv od Capcom: společnost doporučuje neotevírat podezřelé odkazy ani přílohy.
Konkrétní situaci lze ověřit prostřednictvím oficiálních kanálů podpory uvedených v oznámení Capcom z 23. října. Podle údajů společnosti je důležité rozlišovat mezi širokým souborem obsahujícím e-mailové adresy a informace o aktivitě CAPCOM ID a potvrzeným přístupem k údajům o nákupech v e-Capcom, který se týká 19 účtů v Japonsku.