Michael JohnsonIn een tweede melding over het cyberincident heeft Capcom de bevestigde gevolgen voor de webshop e-Capcom nader afgebakend: via 19 accounts waarvan de wachtwoorden eerder zonder toestemming waren gewijzigd, is toegang verkregen tot de bijbehorende pagina’s. De update verscheen op 23 oktober 2026, een dag na de eerste kennisgeving over de compromittering van CAPCOM ID-gegevens.
Volgens de update van het bedrijf kunnen in 19 records de naam, het telefoonnummer, het postadres, het geslacht, de geboortedatum, de aankoopgeschiedenis, correspondentie met de klantenservice en het opgeslagen adresboek zijn getroffen. Capcom verduidelijkt dat het om records in Japan gaat. Bankkaartgegevens staan niet in de lijst met getroffen gegevens.
De relatie tussen CAPCOM ID en de webshop
CAPCOM ID is één account voor de webdiensten van Capcom en bepaalde onlinefuncties van games. In de melding van 22 oktober zei het bedrijf dat 11.774.247 records waren getroffen, met e-mailadressen en technische accountgegevens: het tijdstip van registratie en de laatste aanmelding, het aantal aanmeldingen en het IP-adres van de laatste aanmelding. In 43 records kwamen daarnaast de geboortedatum, het geslacht, het land of de regio en een pseudoniem voor.
In dezelfde eerste melding gaf Capcom aan dat de wachtwoorden van 196 accounts zonder toestemming waren gewijzigd. Uit vervolgonderzoek bleek dat via 19 van die accounts toegang was verkregen tot pagina’s van e-Capcom; bij de overige accounts constateerde het bedrijf geen gegevenscompromittering als gevolg van die wachtwoordwijziging. Capcom noemde de oorspronkelijke wachtwoorden die gebruikers hadden ingesteld niet als bevestigde buitgemaakte gegevens. Het bedrijf meldde dat het de wachtwoorden van de getroffen accounts had gereset.
Wat accounthouders kunnen doen
Capcom meldt dat het onderzoek naar de omvang van de gevolgen is afgerond en dat het CAPCOM ID en de bijbehorende diensten blijft monitoren. Het bedrijf is van plan getroffen klanten op de hoogte te stellen. Gebruikers moeten alert zijn op onverwachte e-mails, sms-berichten en telefoontjes die persoonlijke gegevens kunnen gebruiken om zich voor te doen als berichten van Capcom. Het bedrijf raadt aan verdachte links en bijlagen niet te openen.
Gebruik voor het controleren van een specifiek geval de officiële ondersteuningskanalen die staan vermeld in de melding van Capcom van 23 oktober. Het belangrijke onderscheid in de bedrijfsgegevens is als volgt: de grotere gegevensverzameling omvat e-mailadressen en activiteitsgegevens van CAPCOM ID, terwijl de bevestigde toegang tot aankoopgegevens van e-Capcom betrekking heeft op 19 accounts in Japan.