Michael Johnsonההודעה השנייה של Capcom על אירוע הסייבר צמצמה את היקף ההשלכות המאומתות על החנות המקוונת e-Capcom: לדפיה ניגשו באמצעות 19 חשבונות שסיסמאותיהם שונו קודם לכן ללא הרשאה. העדכון פורסם ב־23 באוקטובר 2026, יום לאחר ההודעה הראשונה על חשיפת נתוני CAPCOM ID.
לפי עדכון החברה, ב־19 הרשומות ייתכן שנפגעו שם, מספר טלפון, כתובת דואר, מגדר, תאריך לידה, היסטוריית רכישות ופניות לתמיכה, וכן פנקס כתובות שמור. Capcom מבהירה שהרשומות שייכות ליפן. פרטי כרטיסי בנק לא נכללו ברשימת הנתונים שנפגעו.
הקשר בין CAPCOM ID לחנות
CAPCOM ID הוא חשבון יחיד לשירותי האינטרנט של Capcom ולחלק מהתכונות המקוונות במשחקיה. בהודעה מ־22 באוקטובר מסרה החברה כי נפגעו 11,774,247 רשומות שכללו כתובות דוא״ל ונתונים טכניים של חשבונות: מועד ההרשמה והכניסה האחרונה, מספר הכניסות וכתובת ה־IP של הכניסה האחרונה. ב־43 רשומות הופיעו בנוסף תאריך לידה, מגדר, מדינה או אזור וכינוי.
באותה הודעה ראשונה ציינה Capcom כי סיסמאותיהם של 196 חשבונות שונו ללא הרשאה. בדיקה מאוחרת יותר קשרה את הגישה לדפי e-Capcom ל־19 מהחשבונות האלה; עבור האחרים החברה לא מצאה פגיעה בנתונים כתוצאה משינוי הסיסמה. Capcom לא מנתה את הסיסמאות המקוריות שקבעו המשתמשים בין הנתונים שאושרה חשיפתם. החברה מסרה כי איפסה את סיסמאות החשבונות שנפגעו.
מה על בעלי החשבונות לעשות
Capcom מוסרת כי השלימה את בדיקת היקף ההשלכות ותמשיך לנטר את CAPCOM ID ואת השירותים הקשורים אליו. החברה מתכוונת לשלוח הודעות ללקוחות שנפגעו. מומלץ למשתמשים להיזהר מהודעות דוא״ל, מסרונים ושיחות בלתי צפויים, שעלולים לנצל מידע אישי כדי להתחזות ל־Capcom: החברה מייעצת שלא לפתוח קישורים או קבצים מצורפים חשודים.
כדי לברר מקרה מסוים, יש להשתמש בערוצי התמיכה הרשמיים המפורטים בהודעת Capcom מ־23 באוקטובר. ההבחנה החשובה בנתוני החברה היא זו: המאגר הרחב כולל כתובות דוא״ל ופרטי פעילות של CAPCOM ID, ואילו הגישה המאומתת לנתוני הרכישה של e-Capcom נוגעת ל־19 חשבונות ביפן.