Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Capcom Mengonfirmasi Akses Tidak Sah pada CAPCOM ID
Capcom mengonfirmasi bahwa akses tidak sah telah menargetkan layanan CAPCOM ID. Perusahaan menemukan jejak yang menunjukkan aktivitas tidak normal pada 19 Oktober 2026 dan langsung mengambil tindakan pembatasan. Setelah melakukan pemeriksaan, Capcom memastikan bahwa terjadi pelanggaran terhadap sistem. Temuan ini kemudian memicu serangkaian langkah darurat untuk mengamankan sistem. japanir.jp
Skala insiden tergolong besar karena sekitar 11.774.247 alamat email terekspos bersama data terkait akun. Informasi lain yang ikut terpapar mencakup informasi pembentukan akun, tanggal terakhir pengguna masuk, jumlah login, serta informasi jaringan pada login terakhir. Detail akun itu memang tidak secara langsung berupa password, tetapi tetap berpotensi dimanfaatkan dalam serangan lanjutan. Karena itu, kewaspadaan masih diperlukan. japanir.jp
Data Tambahan 43 Akun Ikut Terdampak
Di luar data akun dalam jumlah besar, Capcom melaporkan bahwa 43 akun mengalami akses terhadap detail pribadi tambahan. Informasi tersebut meliputi data kelahiran, jenis kelamin, negara atau wilayah, serta nickname pengguna. Jumlahnya memang jauh lebih kecil dibandingkan total jutaan akun yang terdampak, tetapi jenis datanya lebih sensitif. Dalam situasi pelanggaran data, kombinasi data tersebut dapat membuat serangan rekayasa sosial terasa lebih autentik. japanir.jp
Capcom juga menemukan 196 akun yang mendapati kredensial loginnya diganti oleh pihak tidak berwenang. Namun, perusahaan mengatakan belum menemukan bukti bahwa password asli yang dibuat pengguna ikut bocor. Untuk akun yang mengalami perubahan tersebut, Capcom sudah mengatur ulang kredensial sebagai langkah mitigasi. Hal tersebut perlu dipahami karena akses tidak sah tidak selalu menunjukkan database password telah terekspos. japanir.jp
Informasi Kartu Kredit Tidak Termasuk Data yang Terdampak
Bagian penting dalam pengumuman Capcom adalah bahwa detail kartu kredit tidak menjadi bagian dari data yang terpapar. Capcom mengonfirmasi bahwa informasi kartu kredit tidak bocor. Konfirmasi tersebut dapat membatasi ruang lingkup risiko finansial langsung, tetapi bukan berarti pengguna boleh mengabaikan insiden. Alamat email, data login, dan IP bisa menjadi bahan untuk rekayasa sosial yang menargetkan pengguna. japanir.jp
Tidak hanya data pembayaran, Capcom juga belum menemukan bukti kebocoran terhadap kata sandi yang dibuat pelanggan. Temuan ini penting karena password sering menjadi target paling berbahaya dalam kebocoran akun. Namun, pengguna tetap disarankan menerapkan kebiasaan keamanan yang baik. Jika kredensial yang sama dipakai di layanan lain, risiko dapat meningkat pada serangan credential stuffing.
Perusahaan Membentuk Tim Khusus untuk Menangani Insiden
Setelah menemukan aktivitas yang tidak sah pada 19 Oktober 2026, Capcom menghentikan koneksi yang dicurigai dan melakukan pemeriksaan sistem. Pada 20 Oktober, perusahaan membentuk tim tanggap internal untuk mengendalikan kerusakan. Selanjutnya, pada 21 Oktober, kasus tersebut dibawa ke pihak berwenang serta lembaga terkait perlindungan informasi pribadi. Langkah tersebut menunjukkan bahwa insiden ditangani sebagai masalah serius. PC Gamer
Dalam pengumuman resminya, Capcom menyebut bahwa langkah darurat telah diselesaikan serta jalur serangan telah dikenali. Meski demikian, penelusuran dampak tetap dilakukan. Perusahaan menyampaikan rencana untuk memperkuat sistem keamanan informasi berdasarkan temuan investigasi. Apabila ditemukan perkembangan tambahan, Capcom menyatakan akan mengungkapkan informasi tersebut melalui kanal perusahaan. japanir.jp
Phishing Menjadi Risiko yang Perlu Diantisipasi
Ancaman lanjutan yang patut diwaspadai setelah informasi CAPCOM ID terungkap adalah meningkatnya kemungkinan phishing. Pelaku dapat membuat pesan yang tampak resmi untuk mengarahkan korban menuju situs palsu. Capcom sendiri memperingatkan pengguna agar berhati-hati terhadap pesan mencurigakan. Tautan dan lampiran dalam pesan mencurigakan sebaiknya dihindari. c.cid.capcom.com
Jika menerima email yang mengaku berasal dari Capcom, jangan terburu-buru menekan tautan. Masuklah melalui situs resmi secara manual untuk memastikan apakah ada pemberitahuan asli. Komunikasi yang meminta data pribadi secara tidak biasa harus dipandang dengan curiga. Langkah keamanan tersebut dapat mengurangi risiko phishing.
Pengguna Dapat Memperkuat Perlindungan Akun Setelah Insiden
Walaupun kredensial buatan pengguna tidak disebut sebagai data yang terekspos, menghindari pemakaian ulang kredensial tetap menjadi langkah yang bijak. Kata sandi yang digunakan ulang dapat meningkatkan risiko ketika terjadi kebocoran di tempat lain. Oleh karena itu, pengguna dapat menggunakan pengelola kata sandi untuk mengelola banyak kombinasi unik.
Selain password, periksa email resmi dari Capcom. Capcom mulai memberi tahu pelanggan yang terkena dampak. Jika muncul tanda bahwa akun digunakan pihak lain, hubungi dukungan pelanggan sesuai wilayah. Respons cepat dapat membantu mengamankan akun sebelum masalah berkembang. japanir.jp
Kesimpulan Insiden Kebocoran Data Capcom ID
Insiden CAPCOM ID mencakup sekitar 11,77 juta alamat email beserta data aktivitas akun tertentu. Sebagian kecil pengguna juga mendapati data seperti tanggal lahir dan wilayah terekspos, sementara 196 akun mengalami perubahan password tanpa izin. Di sisi lain, Capcom menyatakan bahwa data kartu kredit tidak bocor dan password pelanggan tidak termasuk data yang terkonfirmasi bocor. japanir.jp
Bagi pembaca NICHE, kejadian ini menjadi pengingat bahwa akun game juga menyimpan data bernilai. Gunakan password unik, periksa setiap email yang meminta tindakan mendesak, dan verifikasi informasi langsung dari portal resmi. Bila akun Anda terhubung dengan CAPCOM ID, tingkatkan kewaspadaan terhadap komunikasi mencurigakan dan ceritakan bagaimana Anda melindungi akun gaming setelah insiden ini.
