Michael JohnsonCapcoms andre melding om cyberhendelsen avgrenser de bekreftede konsekvensene for nettbutikken e-Capcom: uvedkommende fikk tilgang til sidene via 19 kontoer der passord tidligere var endret uten tillatelse. Oppdateringen ble publisert 23. oktober 2026, dagen etter den første meldingen om kompromittering av CAPCOM ID-data.
Ifølge selskapets oppdatering kan navn, telefonnummer, postadresse, kjønn, fødselsdato, kjøpshistorikk og henvendelser til kundestøtte, samt en lagret adressebok, ha vært berørt i de 19 oppføringene. Capcom presiserer at dette gjelder oppføringer i Japan. Bankkortopplysninger er ikke med på listen over berørte data.
Forholdet mellom CAPCOM ID og nettbutikken
CAPCOM ID er en felles brukerkonto for Capcoms nettjenester og enkelte nettfunksjoner i spill. I meldingen 22. oktober opplyste selskapet at 11 774 247 oppføringer var berørt, med e-postadresser og tekniske kontodata: registreringstidspunkt og tidspunkt for siste innlogging, antall innlogginger og IP-adressen ved siste innlogging. I 43 oppføringer inngikk også fødselsdato, kjønn, land eller region og kallenavn.
I den samme første meldingen opplyste Capcom at passordene til 196 kontoer var blitt endret uten tillatelse. Den påfølgende granskingen knyttet tilgangen til e-Capcom-sidene til 19 av disse kontoene; selskapet fant ingen datainnbrudd som følge av tilsvarende passordendringer for de øvrige kontoene. Capcom oppga ikke passordene som brukerne opprinnelig hadde valgt, blant dataene som var bekreftet avslørt. Selskapet opplyste at det hadde tilbakestilt passordene for de berørte kontoene.
Hva kontoeiere bør gjøre
Capcom opplyser at selskapet har fullført undersøkelsen av omfanget og vil fortsette å overvåke CAPCOM ID og tilknyttede tjenester. Selskapet planlegger å varsle berørte kunder. Brukere bør være oppmerksomme på uventede e-poster, SMS-er og telefonsamtaler som kan bruke personopplysninger til å utgi seg for å komme fra Capcom. Selskapet råder brukerne til ikke å åpne mistenkelige lenker eller vedlegg.
For å undersøke en konkret sak bør man bruke de offisielle supportkanalene som er oppført i Capcoms melding 23. oktober. Det viktigste skillet i selskapets opplysninger er dette: Det brede omfanget gjelder e-postadresser og aktivitetsdata for CAPCOM ID, mens bekreftet tilgang til kjøpsopplysninger i e-Capcom gjelder 19 kontoer i Japan.