Capcom preciserar följderna av dataintrånget: uppgifter om 19 e-Capcom-kunder berörs

Capcoms andra meddelande om cyberincidenten preciserade de bekräftade följderna för nätbutiken e-Capcom: sidorna nåddes via 19 konton vars lösenord tidigare hade ändrats utan tillstånd. Uppdateringen publicerades den 23 oktober 2026, en dag efter det första meddelandet om att CAPCOM ID-uppgifter hade komprometterats.

Enligt företagets uppdatering kan namn, telefonnummer, postadress, kön, födelsedatum, köphistorik och kontakter med kundsupport samt en sparad adressbok ha berörts i de 19 posterna. Capcom förtydligar att det rör sig om poster i Japan. Bankkortsuppgifter ingår inte bland de berörda uppgifterna.

Så hänger CAPCOM ID och butiken ihop

CAPCOM ID är ett gemensamt konto för Capcoms webbtjänster och vissa nätfunktioner i spel. I ett meddelande den 22 oktober uppgav företaget att 11 774 247 poster berörts, med e-postadresser och tekniska kontouppgifter: registreringstidpunkt och senaste inloggning, antal inloggningar och IP-adressen vid den senaste inloggningen. I 43 poster förekom dessutom födelsedatum, kön, land eller region och alias.

I samma första meddelande uppgav Capcom att lösenorden för 196 konton hade ändrats utan tillstånd. Den efterföljande utredningen kopplade åtkomsten till e-CapCom-sidor till 19 av dessa konton; för de övriga fann företaget inga uppgifter som komprometterats till följd av lösenordsbytet. Capcom angav inte lösenorden som användarna ursprungligen hade valt bland de uppgifter som bekräftats ha röjts. Företaget uppgav att lösenorden för de berörda kontona hade återställts.

Vad kontoinnehavare bör göra

Capcom uppger att utredningen av omfattningen är avslutad och att företaget kommer att fortsätta övervaka CAPCOM ID och relaterade tjänster. Företaget planerar att underrätta berörda kunder. Användare bör vara uppmärksamma på oväntade mejl, sms och telefonsamtal som kan använda personuppgifter för att utge sig för att komma från Capcom. Företaget råder användare att inte öppna misstänkta länkar eller bilagor.

För att kontrollera ett enskilt fall bör man använda de officiella supportkanaler som anges i Capcoms meddelande den 23 oktober. Den viktiga skillnaden i företagets uppgifter är att den bredare datamängden omfattar e-postadresser och aktivitetsuppgifter för CAPCOM ID, medan den bekräftade åtkomsten till e-CapCom-kunduppgifter gäller 19 konton i Japan.