Michael JohnsonВторое сообщение Capcom о киберинциденте сузило круг подтверждённых последствий для интернет-магазина e-Capcom: к его страницам получили доступ через 19 аккаунтов, где ранее без разрешения изменили пароли. Обновление опубликовано 23 октября 2026 года, через день после первого уведомления о компрометации данных CAPCOM ID.
По обновлению компании, в 19 записях могли быть затронуты имя, телефон, почтовый адрес, пол, дата рождения, история покупок и обращений в поддержку, а также сохранённая адресная книга. Capcom уточняет, что речь идёт о записях в Японии. Сведения о банковских картах в перечень затронутых данных не вошли.
Как связаны CAPCOM ID и магазин
CAPCOM ID — единая учётная запись для веб-сервисов Capcom и некоторых сетевых функций игр. В уведомлении от 22 октября компания сообщила о 11 774 247 затронутых записях с адресами электронной почты и техническими данными учётных записей: временем регистрации и последнего входа, числом входов и IP-адресом последнего входа. В 43 записях дополнительно фигурировали дата рождения, пол, страна или регион и псевдоним.
В том же первом уведомлении Capcom указала, что без разрешения изменили пароли 196 аккаунтов. Последующая проверка связала доступ к страницам e-Capcom с 19 из этих аккаунтов; для остальных компания не обнаружила компрометации данных, вызванной такой сменой пароля. Первоначально установленные пользователями пароли Capcom не назвала среди подтверждённо раскрытых данных. Компания сообщила, что сбросила пароли затронутых аккаунтов.
Что делать владельцам аккаунтов
Capcom сообщает, что завершила расследование объёма последствий и будет продолжать мониторинг CAPCOM ID и связанных сервисов. Пострадавшим клиентам компания намерена направить уведомления. Пользователям стоит внимательно относиться к неожиданным письмам, SMS и звонкам, которые могут использовать личные данные для имитации сообщений от Capcom: компания советует не открывать подозрительные ссылки и вложения.
Для проверки конкретного случая следует использовать официальные каналы поддержки, перечисленные в уведомлении Capcom от 23 октября. Практически важное различие в данных компании таково: широкий массив затрагивает адреса электронной почты и сведения об активности CAPCOM ID, тогда как подтверждённый доступ к покупательским данным e-Capcom относится к 19 аккаунтам в Японии.