Michael JohnsonDans son deuxième message sur l’incident de cybersécurité, Capcom a circonscrit les conséquences confirmées pour sa boutique en ligne e-Capcom : ses pages ont été consultées au moyen de 19 comptes dont les mots de passe avaient auparavant été modifiés sans autorisation. Cette mise à jour a été publiée le 23 octobre 2026, un jour après la première notification concernant la compromission de données CAPCOM ID.
Selon la mise à jour de l’entreprise, les informations susceptibles d’avoir été concernées dans 19 dossiers comprennent le nom, le numéro de téléphone, l’adresse postale, le sexe, la date de naissance, l’historique des achats et des demandes d’assistance, ainsi que le carnet d’adresses enregistré. Capcom précise que ces dossiers concernent le Japon. Les données de cartes bancaires ne figurent pas parmi les informations touchées.
Le lien entre CAPCOM ID et la boutique
CAPCOM ID est un compte unique donnant accès aux services Web de Capcom et à certaines fonctionnalités en ligne de ses jeux. Dans sa notification du 22 octobre, l’entreprise a signalé que 11 774 247 dossiers étaient concernés, avec des adresses e-mail et des données techniques de compte : date d’inscription et de dernière connexion, nombre de connexions et adresse IP de la dernière connexion. Pour 43 dossiers, la date de naissance, le sexe, le pays ou la région et le pseudonyme figuraient également parmi les informations.
Dans cette première notification, Capcom indiquait aussi que les mots de passe de 196 comptes avaient été modifiés sans autorisation. L’enquête ultérieure a établi que l’accès aux pages e-Capcom était lié à 19 de ces comptes ; pour les autres, l’entreprise n’a pas constaté de compromission de données provoquée par cette modification de mot de passe. Capcom n’a pas désigné les mots de passe initialement choisis par les utilisateurs comme faisant partie des données dont la divulgation était confirmée. L’entreprise a indiqué avoir réinitialisé les mots de passe des comptes touchés.
Que doivent faire les titulaires de comptes ?
Capcom indique avoir achevé l’enquête sur l’ampleur des conséquences et poursuivre la surveillance de CAPCOM ID et des services associés. L’entreprise prévoit d’informer les clients concernés. Les utilisateurs doivent se méfier des e-mails, SMS et appels inattendus susceptibles d’exploiter leurs données personnelles pour se faire passer pour Capcom : l’entreprise leur conseille de ne pas ouvrir les liens ni les pièces jointes suspects.
Pour vérifier une situation particulière, il convient de passer par les canaux d’assistance officiels indiqués dans la notification de Capcom du 23 octobre. La distinction importante dans les données communiquées par l’entreprise est la suivante : l’ensemble plus large concerne les adresses e-mail et les informations d’activité liées à CAPCOM ID, tandis que l’accès confirmé aux données d’achat d’e-Capcom concerne 19 comptes au Japon.