Michael Johnson캡콤의 두 번째 사이버 사고 공지에 따라 온라인 스토어 e-Capcom에서 확인된 영향 범위가 좁혀졌습니다. 앞서 비밀번호가 무단 변경된 19개 계정을 통해 스토어 페이지에 접근했습니다. 업데이트는 CAPCOM ID 데이터 침해에 관한 첫 공지 다음 날인 2026년 10월 23일 게시됐습니다.
회사의 업데이트에 따르면 19개 기록에서 이름, 전화번호, 우편 주소, 성별, 생년월일, 구매 내역과 고객 지원 문의 기록, 저장된 주소록이 영향을 받았을 수 있습니다. 캡콤은 이 기록이 일본에 해당한다고 설명했습니다. 은행 카드 정보는 영향받은 데이터 목록에 포함되지 않았습니다.
CAPCOM ID와 스토어의 관계
CAPCOM ID는 캡콤의 웹 서비스와 일부 게임의 온라인 기능에 사용하는 통합 계정입니다. 회사는 10월 22일 공지에서 이메일 주소와 계정의 기술 정보가 포함된 11,774,247개 기록이 영향을 받았다고 밝혔습니다. 기술 정보에는 가입 및 마지막 로그인 시각, 로그인 횟수, 마지막 로그인 IP 주소가 포함됩니다. 이 가운데 43개 기록에는 생년월일, 성별, 국가 또는 지역, 별칭도 있었습니다.
캡콤은 같은 첫 공지에서 196개 계정의 비밀번호가 무단으로 변경됐다고 밝혔습니다. 후속 조사 결과, 이 중 19개 계정을 통해 e-Capcom 페이지에 접근한 것으로 확인됐습니다. 회사는 나머지 계정에서는 이러한 비밀번호 변경으로 인한 데이터 침해를 발견하지 못했습니다. 캡콤은 사용자가 원래 설정한 비밀번호가 확인된 유출 데이터에 포함됐다고 밝히지 않았습니다. 회사는 영향받은 계정의 비밀번호를 재설정했다고 전했습니다.
계정 소유자가 해야 할 일
캡콤은 영향 범위에 대한 조사를 마쳤으며 CAPCOM ID와 관련 서비스의 모니터링을 계속할 예정이라고 밝혔습니다. 회사는 피해 고객에게 알림을 보낼 계획입니다. 사용자는 개인 정보를 이용해 캡콤을 사칭할 수 있는 예상치 못한 이메일, 문자 메시지, 전화에 주의해야 합니다. 캡콤은 의심스러운 링크와 첨부 파일을 열지 말라고 권고합니다.
개별 사례를 확인하려면 캡콤의 10월 23일 공지에 기재된 공식 지원 채널을 이용해야 합니다. 회사가 공개한 데이터에서 실질적으로 중요한 차이는 다음과 같습니다. 광범위한 데이터에는 이메일 주소와 CAPCOM ID 활동 정보가 포함되는 반면, e-Capcom 구매자 데이터에 대한 확인된 접근은 일본의 19개 계정에 해당합니다.