Michael JohnsonДруге повідомлення Capcom про кіберінцидент звузило коло підтверджених наслідків для інтернет-магазину e-Capcom: доступ до його сторінок отримали через 19 акаунтів, паролі в яких раніше змінили без дозволу. Оновлення опубліковано 23 жовтня 2026 року, через день після першого повідомлення про компрометацію даних CAPCOM ID.
За повідомленням компанії, у 19 записах могли бути зачеплені ім’я, телефон, поштова адреса, стать, дата народження, історія покупок і звернень до служби підтримки, а також збережена адресна книга. Capcom уточнює, що йдеться про записи в Японії. Відомості про банківські картки до переліку зачеплених даних не увійшли.
Як пов’язані CAPCOM ID і магазин
CAPCOM ID — єдиний обліковий запис для вебсервісів Capcom і деяких мережевих функцій ігор. У повідомленні від 22 жовтня компанія заявила про 11 774 247 зачеплених записів з адресами електронної пошти й технічними даними облікових записів: часом реєстрації та останнього входу, кількістю входів і IP-адресою останнього входу. У 43 записах додатково фігурували дата народження, стать, країна або регіон і псевдонім.
У тому ж першому повідомленні Capcom зазначила, що паролі 196 акаунтів змінили без дозволу. Подальша перевірка пов’язала доступ до сторінок e-Capcom із 19 із цих акаунтів; щодо решти компанія не виявила компрометації даних, спричиненої такою зміною пароля. Паролі, які користувачі встановили спочатку, Capcom не назвала серед підтверджено розкритих даних. Компанія повідомила, що скинула паролі зачеплених акаунтів.
Що робити власникам акаунтів
Capcom повідомляє, що завершила розслідування масштабу наслідків і продовжить моніторинг CAPCOM ID та пов’язаних сервісів. Компанія планує надіслати сповіщення постраждалим клієнтам. Користувачам варто уважно ставитися до неочікуваних листів, SMS і дзвінків, у яких можуть використати особисті дані, щоб видати себе за Capcom: компанія радить не відкривати підозрілі посилання та вкладення.
Щоб перевірити конкретний випадок, варто скористатися офіційними каналами підтримки, переліченими в повідомленні Capcom від 23 жовтня. Важлива практична відмінність у даних компанії така: ширший масив охоплює адреси електронної пошти та відомості про активність CAPCOM ID, тоді як підтверджений доступ до даних покупців e-Capcom стосується 19 акаунтів у Японії.