Michael JohnsonDrugi komunikat Capcom o incydencie cybernetycznym zawęził zakres potwierdzonych skutków dla sklepu internetowego e-Capcom: dostęp do jego stron uzyskano za pośrednictwem 19 kont, na których wcześniej bez upoważnienia zmieniono hasła. Aktualizacja została opublikowana 23 października 2026 roku, dzień po pierwszym powiadomieniu o naruszeniu danych CAPCOM ID.
Według aktualizacji firmy, w 19 rekordach mogły zostać ujawnione imię i nazwisko, numer telefonu, adres pocztowy, płeć, data urodzenia, historia zakupów i kontaktów z działem pomocy, a także zapisana książka adresowa. Capcom wyjaśnia, że chodzi o rekordy w Japonii. Informacje o kartach płatniczych nie znalazły się wśród danych objętych incydentem.
Jak łączą się CAPCOM ID i sklep
CAPCOM ID to wspólne konto do usług internetowych Capcom i niektórych funkcji sieciowych gier. W powiadomieniu z 22 października firma poinformowała o 11 774 247 rekordach objętych incydentem, zawierających adresy e-mail i techniczne dane kont: czas rejestracji i ostatniego logowania, liczbę logowań oraz adres IP ostatniego logowania. W 43 rekordach znajdowały się dodatkowo data urodzenia, płeć, kraj lub region oraz pseudonim.
W tym pierwszym powiadomieniu Capcom podał również, że hasła zmieniono bez upoważnienia w 196 kontach. Późniejsza weryfikacja powiązała dostęp do stron e-Capcom z 19 z tych kont; w przypadku pozostałych firma nie wykryła naruszenia danych spowodowanego taką zmianą hasła. Hasła pierwotnie ustawione przez użytkowników Capcom nie zostały wymienione wśród danych, których ujawnienie potwierdzono. Firma poinformowała, że zresetowała hasła do kont objętych incydentem.
Co powinni zrobić właściciele kont
Capcom informuje, że zakończył dochodzenie dotyczące zakresu skutków i będzie nadal monitorować CAPCOM ID oraz powiązane usługi. Firma zamierza powiadomić poszkodowanych klientów. Użytkownicy powinni zachować ostrożność wobec nieoczekiwanych e-maili, SMS-ów i połączeń, które mogą wykorzystywać dane osobowe do podszywania się pod Capcom: firma zaleca, by nie otwierać podejrzanych linków ani załączników.
Aby sprawdzić konkretny przypadek, należy skorzystać z oficjalnych kanałów pomocy wymienionych w powiadomieniu Capcom z 23 października. Z punktu widzenia użytkowników kluczowe jest rozróżnienie wskazane przez firmę: szerszy zakres incydentu obejmuje adresy e-mail i informacje o aktywności CAPCOM ID, natomiast potwierdzony dostęp do danych zakupowych e-Capcom dotyczy 19 kont w Japonii.