Michael JohnsonCapcomin toinen kyberhäiriötä koskeva tiedote rajasi vahvistettuja verkkokauppa e-Capcomin seurauksia: sen sivuille päästiin 19 tilin kautta, joiden salasanat oli aiemmin vaihdettu luvatta. Päivitys julkaistiin 23. lokakuuta 2026, päivä sen jälkeen, kun yhtiö ilmoitti ensimmäisen kerran CAPCOM ID -tietojen vaarantumisesta.
Yhtiön päivityksen mukaan 19 tietueessa saattoivat olla vaarantuneina nimi, puhelinnumero, postiosoite, sukupuoli, syntymäaika, ostohistoria ja yhteydenotot asiakastukeen sekä tallennettu osoitekirja. Capcom täsmentää, että kyse on Japanissa olevista tietueista. Pankkikorttitiedot eivät sisältyneet vaarantuneiden tietojen luetteloon.
CAPCOM ID:n ja verkkokaupan yhteys
CAPCOM ID on yksi käyttäjätili Capcomin verkkopalveluihin ja joidenkin pelien verkkotoimintoihin. Yhtiö kertoi 22. lokakuuta antamassaan ilmoituksessa, että vaarantuneita tietueita oli 11 774 247. Niihin sisältyi sähköpostiosoitteita ja teknisiä tilitietoja: rekisteröitymis- ja viimeisimmän kirjautumisen ajankohdat, kirjautumiskertojen määrä sekä viimeisimmän kirjautumisen IP-osoite. Lisäksi 43 tietueessa oli syntymäaika, sukupuoli, maa tai alue sekä lempinimi.
Samassa ensimmäisessä tiedotteessa Capcom kertoi, että 196 tilin salasanat oli vaihdettu luvatta. Jatkotutkimuksessa e-Capcom-sivuille pääsy yhdistettiin 19 näistä tileistä; muiden osalta yhtiö ei havainnut tällaisesta salasananvaihdosta johtunutta tietojen vaarantumista. Capcom ei ilmoittanut käyttäjien alun perin asettamia salasanoja vahvistetusti paljastuneiden tietojen joukossa. Yhtiö kertoi nollanneensa vaarantuneiden tilien salasanat.
Mitä tilien omistajien kannattaa tehdä
Capcom kertoo saaneensa selvityksen vaikutusten laajuudesta päätökseen ja jatkavansa CAPCOM ID:n sekä siihen liittyvien palvelujen valvontaa. Yhtiö aikoo ilmoittaa asiasta asiakkaille, joita tapaus koskee. Käyttäjien kannattaa suhtautua varovaisesti odottamattomiin sähköposteihin, tekstiviesteihin ja puheluihin, joissa henkilökohtaisia tietoja voidaan käyttää Capcomin viestien jäljittelyyn: yhtiö neuvoo olemaan avaamatta epäilyttäviä linkkejä tai liitteitä.
Oman tapauksen selvittämiseksi kannattaa käyttää virallisia tukikanavia, jotka on lueteltu Capcomin 23. lokakuuta julkaisemassa tiedotteessa. Yhtiön ilmoittamissa tiedoissa on käytännössä tärkeä ero: laajempi tietomäärä koskee sähköpostiosoitteita ja CAPCOM ID:n käyttöä koskevia tietoja, kun taas vahvistettu pääsy e-Capcomin ostajatietoihin koskee 19 tiliä Japanissa.