Michael JohnsonIn einer zweiten Mitteilung zum Cybervorfall grenzte Capcom die bestätigten Folgen für den Onlineshop e-Capcom ein: Über 19 Konten, deren Passwörter zuvor unbefugt geändert worden waren, wurde auf Shopseiten zugegriffen. Das Update wurde am 23. Oktober 2026 veröffentlicht, einen Tag nach der ersten Mitteilung zur Kompromittierung von CAPCOM-ID-Daten.
Laut dem Update des Unternehmens könnten bei den 19 Datensätzen Name, Telefonnummer, Postanschrift, Geschlecht, Geburtsdatum, Kaufhistorie und Kommunikation mit dem Kundendienst sowie ein gespeichertes Adressbuch betroffen sein. Capcom stellt klar, dass es sich um Datensätze in Japan handelt. Bankkartendaten sind nicht in der Liste der betroffenen Informationen enthalten.
Wie CAPCOM ID und der Shop zusammenhängen
CAPCOM ID ist ein einheitliches Benutzerkonto für Capcom-Webdienste und einige Onlinefunktionen von Spielen. In einer Mitteilung vom 22. Oktober meldete das Unternehmen 11.774.247 betroffene Datensätze mit E-Mail-Adressen und technischen Kontodaten: Registrierungszeitpunkt und letzte Anmeldung, Anzahl der Anmeldungen sowie die IP-Adresse der letzten Anmeldung. Bei 43 Datensätzen waren außerdem Geburtsdatum, Geschlecht, Land oder Region und ein Alias enthalten.
In derselben ersten Mitteilung gab Capcom an, dass Passwörter von 196 Konten unbefugt geändert worden waren. Bei der anschließenden Überprüfung wurde der Zugriff auf e-Capcom-Seiten mit 19 dieser Konten in Verbindung gebracht; bei den übrigen Konten stellte das Unternehmen keine durch eine solche Passwortänderung verursachte Kompromittierung von Daten fest. Die ursprünglich von den Nutzern festgelegten Passwörter nannte Capcom nicht als nachweislich offengelegte Daten. Das Unternehmen teilte mit, die Passwörter der betroffenen Konten zurückgesetzt zu haben.
Was Kontoinhaber tun sollten
Capcom teilt mit, die Untersuchung des Ausmaßes der Folgen abgeschlossen zu haben und CAPCOM ID sowie verbundene Dienste weiter zu überwachen. Betroffene Kunden will das Unternehmen benachrichtigen. Nutzer sollten unerwartete E-Mails, SMS und Anrufe aufmerksam prüfen, die persönliche Daten verwenden könnten, um Nachrichten von Capcom nachzuahmen. Das Unternehmen rät davon ab, verdächtige Links oder Anhänge zu öffnen.
Wer einen konkreten Fall prüfen möchte, sollte die offiziellen Supportkanäle nutzen, die in Capcoms Mitteilung vom 23. Oktober aufgeführt sind. Der praktisch wichtige Unterschied zwischen den von Capcom genannten Datenbeständen ist: Der größere Datenbestand umfasst E-Mail-Adressen und Angaben zur Aktivität bei CAPCOM ID, während der bestätigte Zugriff auf e-Capcom-Kundendaten 19 Konten in Japan betrifft.