Capcom Konfirmasi Kebocoran Data yang Berdampak pada Jutaan Akun Capcom ID

Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp

Akses Pihak Ketiga Memicu Kebocoran Data CAPCOM ID

Pengelola layanan CAPCOM ID menyampaikan bahwa aktivitas ilegal telah terjadi pada layanan CAPCOM ID. Perusahaan mendeteksi jejak yang mencurigakan pada 19 Oktober 2026 dan segera memblokir akses. Setelah menelusuri aktivitas sistem, Capcom menemukan bahwa serangan tersebut benar-benar memengaruhi layanan. Kejadian keamanan itu kemudian memicu serangkaian langkah darurat untuk mengurangi dampak. japanir.jp

Skala insiden tergolong besar karena sekitar 11.774.247 alamat email termasuk dalam informasi yang bocor. Informasi lain yang ikut terbuka mencakup tanggal dan waktu akun dibuat, waktu login terakhir, jumlah login, serta IP client pada sesi terakhir. Informasi sistem tersebut memang tidak secara langsung berupa password, tetapi tetap dapat bernilai bagi pelaku penipuan. Karena itu, pemilik akun sebaiknya tidak menganggap insiden ini sepele. japanir.jp

Sebagian Akun Mengalami Paparan Data Tambahan dan Perubahan Password

Di luar data akun dalam jumlah besar, Capcom mengonfirmasi bahwa 43 akun mengalami kebocoran informasi tambahan. Informasi tersebut meliputi tanggal lahir, jenis kelamin, negara atau wilayah, serta nickname pengguna. Jumlahnya memang jauh lebih kecil dibandingkan total jutaan akun yang terdampak, tetapi informasinya lebih personal. Dalam situasi pelanggaran data, kombinasi data tersebut dapat meningkatkan risiko phishing yang lebih meyakinkan. japanir.jp

Dalam penyelidikan yang sama, Capcom menemukan 196 akun yang mendapati kredensial loginnya diganti oleh pihak tidak berwenang. Namun, perusahaan mengatakan belum menemukan bukti bahwa kata sandi yang disetel pelanggan telah terekspos. Untuk pengguna dengan perubahan password tidak sah, Capcom sudah mengatur ulang kredensial sebagai tindakan perlindungan. Perbedaan ini penting karena pengambilalihan akun dapat terjadi tanpa kebocoran password pengguna. japanir.jp

Capcom Menyatakan Data Pembayaran Tidak Bocor

Salah satu informasi penting adalah bahwa informasi pembayaran kartu tidak terdampak. Capcom secara khusus menyatakan bahwa informasi kartu kredit tidak bocor. Informasi tersebut dapat mengurangi sebagian kekhawatiran, tetapi bukan berarti pengguna boleh mengabaikan insiden. Alamat email, data login, dan IP masih dapat dimanfaatkan untuk upaya penipuan. japanir.jp

Tidak hanya data pembayaran, Capcom juga tidak mengonfirmasi kebocoran terhadap kredensial password yang ditetapkan pemilik akun. Informasi tersebut penting karena kredensial login dapat membuka akses ke layanan lain apabila digunakan ulang. Namun, pengguna tetap disarankan menerapkan kebiasaan keamanan yang baik. Apabila satu kata sandi digunakan ulang, risiko dapat meningkat pada serangan credential stuffing.

Respons Keamanan Dilakukan Sejak 19 Oktober 2026

Begitu mendeteksi aktivitas yang tidak sah pada 19 Oktober 2026, Capcom menghentikan koneksi yang dicurigai dan melakukan pemeriksaan sistem. Pada 20 Oktober, perusahaan mendirikan satuan penanganan untuk mengendalikan kerusakan. Selanjutnya, pada 21 Oktober, kasus tersebut dilaporkan kepada kepolisian serta Personal Information Protection Commission Jepang. Rangkaian tindakan ini menunjukkan bahwa insiden tidak diperlakukan sebagai gangguan teknis biasa. PC Gamer

Perusahaan menjelaskan bahwa respons awal keamanan telah dilaksanakan serta jalur serangan telah dikenali. Meski demikian, pemeriksaan masih berlanjut. Perusahaan berjanji untuk meningkatkan perlindungan data berdasarkan hasil penyelidikan. Apabila ditemukan perkembangan tambahan, Capcom menyatakan akan mengungkapkan informasi tersebut melalui kanal perusahaan. japanir.jp

Pengguna Capcom ID Perlu Waspada terhadap Email Phishing

Risiko yang paling perlu diperhatikan setelah informasi CAPCOM ID terungkap adalah meningkatnya kemungkinan phishing. Pelaku dapat membuat pesan yang tampak resmi untuk mengarahkan korban menuju situs palsu. Capcom sendiri mengimbau pengguna agar berhati-hati terhadap pesan mencurigakan. Link serta attachment dalam pesan mencurigakan sebaiknya dihindari. c.cid.capcom.com

Ketika ada komunikasi yang meminta tindakan mendesak, sebaiknya verifikasi lebih dahulu. Buka portal CAPCOM ID dari alamat yang sudah dikenal untuk memastikan apakah ada pemberitahuan asli. Pesan yang meminta password harus diperlakukan secara hati-hati. Kebiasaan sederhana ini dapat membantu pengguna terhindar dari penipuan lanjutan.

Kebiasaan Keamanan Dasar Membantu Mengurangi Risiko

Walaupun kredensial buatan pengguna tidak disebut sebagai data yang terekspos, menghindari pemakaian ulang kredensial tetap merupakan praktik keamanan penting. Kredensial identik pada beberapa layanan dapat meningkatkan risiko ketika terjadi kebocoran di tempat lain. Oleh karena itu, pengguna dapat memanfaatkan password manager untuk mengelola banyak kombinasi unik.

Selain password, periksa email resmi dari Capcom. Capcom mulai memberi tahu pelanggan yang terkena dampak. Jika terdapat perubahan akun yang tidak dikenali, segera lakukan langkah pemulihan melalui kanal resmi. Tindakan segera dapat membatasi kerusakan. japanir.jp

Kesimpulan Insiden Kebocoran Data Capcom ID

Akses tidak sah terhadap layanan akun Capcom mencakup sekitar 11,77 juta alamat email beserta detail pembuatan dan login. Sebagian kecil pengguna juga mengalami kebocoran informasi pribadi tambahan, sementara 196 akun mendapati kredensial loginnya diganti. Di sisi lain, Capcom menyatakan bahwa informasi pembayaran kartu tidak termasuk kebocoran dan tidak ada konfirmasi kebocoran kata sandi buatan pengguna. japanir.jp

Bagi pembaca NICHE, kejadian ini memperlihatkan mengapa perlindungan identitas digital perlu diperhatikan. Hindari memakai kata sandi yang sama, periksa setiap email yang meminta tindakan mendesak, dan ikuti pemberitahuan resmi Capcom. Apabila Anda merupakan pengguna layanan Capcom, pastikan tidak ada perubahan yang tidak dikenali dan bagikan pengalaman Anda setelah insiden ini.