Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Capcom Mengonfirmasi Akses Tidak Sah pada CAPCOM ID
Capcom mengonfirmasi bahwa intrusi dari pihak ketiga telah terjadi pada layanan CAPCOM ID. Perusahaan mengidentifikasi jejak yang menunjukkan aktivitas tidak normal pada 19 Oktober 2026 dan kemudian menghentikan akses yang dicurigai. Setelah memulai investigasi, Capcom menemukan bahwa serangan tersebut benar-benar memengaruhi layanan. Temuan ini kemudian membuat Capcom menjalankan respons keamanan khusus untuk mencegah akses lebih lanjut. japanir.jp
Cakupan kebocoran tergolong luas karena sekitar 11.774.247 alamat email termasuk dalam informasi yang bocor. Informasi lain yang ikut terbuka mencakup informasi pembentukan akun, waktu login terakhir, jumlah login, serta IP client pada sesi terakhir. Detail akun itu memang tidak sama dengan kata sandi, tetapi tetap berpotensi dimanfaatkan dalam serangan lanjutan. Karena itu, pemilik akun sebaiknya tidak menganggap insiden ini sepele. japanir.jp
Data Tambahan 43 Akun Ikut Terdampak
Selain informasi dasar yang terdampak luas, Capcom mengonfirmasi bahwa 43 akun mengalami akses terhadap detail pribadi tambahan. Informasi tersebut meliputi data kelahiran, jenis kelamin, negara atau wilayah, serta nickname pengguna. Kasus tambahan ini memang hanya mencakup sebagian kecil akun dibandingkan cakupan kebocoran utama, tetapi jenis datanya lebih sensitif. Dalam insiden siber seperti ini, kombinasi data tersebut dapat meningkatkan risiko phishing yang lebih meyakinkan. japanir.jp
Dalam penyelidikan yang sama, Capcom menemukan 196 akun yang kata sandinya diubah tanpa izin. Namun, perusahaan menegaskan belum menemukan bukti bahwa kata sandi yang disetel pelanggan telah terekspos. Untuk akun yang mengalami perubahan tersebut, Capcom telah mereset password sebagai langkah mitigasi. Perbedaan ini penting karena pengambilalihan akun dapat terjadi tanpa kebocoran password pengguna. japanir.jp
Capcom Menyatakan Data Pembayaran Tidak Bocor
Satu hal yang perlu diperhatikan adalah bahwa detail kartu kredit tidak menjadi bagian dari data yang terpapar. Capcom mengonfirmasi bahwa tidak ditemukan kompromi terhadap data kartu. Hal ini dapat memberikan sedikit kepastian, tetapi tidak menghapus risiko dari data lain yang bocor. Alamat email, data login, dan IP bisa menjadi bahan untuk kampanye phishing. japanir.jp
Di samping informasi kartu, Capcom juga menyatakan tidak mendapati kebocoran terhadap kata sandi yang dibuat pelanggan. Temuan ini penting karena kata sandi merupakan salah satu data paling kritis. Namun, pengguna tetap perlu menghindari penggunaan password yang sama di banyak layanan. Apabila satu kata sandi digunakan ulang, risiko dapat meningkat pada serangan credential stuffing.
Capcom Mengambil Langkah Darurat Setelah Menemukan Serangan
Setelah menemukan aktivitas yang mencurigakan pada 19 Oktober 2026, Capcom melakukan pemblokiran akses dan menelusuri skala kejadian. Pada 20 Oktober, perusahaan membentuk tim tanggap internal untuk menyelidiki dampak. Selanjutnya, pada 21 Oktober, kasus tersebut disampaikan kepada otoritas penegak hukum serta lembaga terkait perlindungan informasi pribadi. Rangkaian tindakan ini menunjukkan bahwa insiden tidak diperlakukan sebagai gangguan teknis biasa. PC Gamer
Dalam pengumuman resminya, Capcom menyebut bahwa respons awal keamanan telah dilaksanakan serta metode serangan telah diidentifikasi dan ditangani. Meski demikian, investigasi belum berhenti. Perusahaan berjanji untuk memperkuat sistem keamanan informasi berdasarkan temuan investigasi. Apabila ditemukan perkembangan tambahan, Capcom menyatakan akan mengungkapkan informasi tersebut melalui kanal perusahaan. japanir.jp
Kebocoran Email Dapat Dimanfaatkan untuk Penipuan
Risiko yang paling perlu diperhatikan setelah jutaan alamat email bocor adalah upaya penyamaran sebagai Capcom. Pelaku dapat meniru komunikasi layanan pelanggan untuk mencuri informasi tambahan. Capcom sendiri mengimbau pengguna agar berhati-hati terhadap pesan mencurigakan. Link serta attachment dalam pesan mencurigakan sebaiknya dihindari. c.cid.capcom.com
Jika menerima email yang mengaku berasal dari Capcom, jangan terburu-buru menekan tautan. Buka portal CAPCOM ID dari alamat yang sudah dikenal untuk memeriksa kondisi akun. Email yang mendesak pengguna memasukkan kredensial harus diverifikasi sebelum ditindaklanjuti. Langkah keamanan tersebut dapat mengurangi risiko phishing.
Gunakan Password Unik dan Periksa Aktivitas Akun
Walaupun Capcom tidak mengonfirmasi kebocoran password pengguna, menggunakan password unik tetap layak diterapkan. Kredensial identik pada beberapa layanan dapat membuat serangan credential stuffing lebih berbahaya. Oleh karena itu, pengguna dapat memanfaatkan password manager untuk mengurangi kebutuhan mengingat seluruh kata sandi.
Selain password, pantau komunikasi mengenai akun. Capcom mulai memberi tahu pelanggan yang terkena dampak. Jika muncul tanda bahwa akun digunakan pihak lain, hubungi dukungan pelanggan sesuai wilayah. Respons cepat dapat membatasi kerusakan. japanir.jp
Jutaan Pengguna Terdampak dan Kewaspadaan Digital Tetap Diperlukan
Insiden CAPCOM ID mencakup sekitar 11,77 juta alamat email beserta data aktivitas akun tertentu. Sebagian kecil pengguna juga mendapati data seperti tanggal lahir dan wilayah terekspos, sementara 196 akun mendapati kredensial loginnya diganti. Di sisi lain, Capcom menyatakan bahwa kartu kredit tidak terdampak dan tidak ada konfirmasi kebocoran kata sandi buatan pengguna. japanir.jp
Untuk pengguna layanan gaming modern, kejadian ini menunjukkan pentingnya kebiasaan keamanan dasar. Gunakan password unik, periksa setiap email yang meminta tindakan mendesak, dan verifikasi informasi langsung dari portal resmi. Apabila Anda merupakan pengguna layanan Capcom, tingkatkan kewaspadaan terhadap komunikasi mencurigakan dan sampaikan langkah keamanan yang Anda gunakan setelah insiden ini.
