Capcom Konfirmasi Kebocoran Data yang Berdampak pada Jutaan Akun Capcom ID
Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Capcom Mengonfirmasi Akses Tidak Sah pada CAPCOM ID
Capcom mengonfirmasi bahwa intrusi dari pihak ketiga telah menargetkan layanan CAPCOM ID. Perusahaan mendeteksi jejak yang mencurigakan pada 19 Oktober 2026 dan kemudian menghentikan akses yang dicurigai. Setelah menelusuri aktivitas sistem, Capcom menemukan bahwa terjadi pelanggaran terhadap sistem. Temuan ini kemudian mendorong perusahaan membentuk tim tanggap internal untuk mencegah akses lebih lanjut. japanir.jp
Cakupan kebocoran tergolong besar karena sekitar 11.774.247 alamat email termasuk dalam informasi yang bocor. Informasi lain yang ikut terpapar mencakup informasi pembentukan akun, riwayat waktu login terakhir, jumlah login, serta alamat IP ketika login terakhir dilakukan. Data tersebut memang tidak secara langsung berupa password, tetapi tetap memiliki risiko apabila digunakan untuk rekayasa sosial. Karena itu, pengguna perlu tetap waspada. japanir.jp
Sebagian Akun Mengalami Paparan Data Tambahan dan Perubahan Password
Selain informasi dasar yang terdampak luas, Capcom mengonfirmasi bahwa 43 akun mengalami akses terhadap detail pribadi tambahan. Informasi tersebut meliputi informasi umur yang tersimpan, jenis kelamin, negara atau wilayah, serta nickname pengguna. Skalanya memang terbatas dibandingkan total jutaan akun yang terdampak, tetapi jenis datanya lebih sensitif. Dalam konteks keamanan akun, kombinasi data tersebut dapat meningkatkan risiko phishing yang lebih meyakinkan. japanir.jp
Dalam penyelidikan yang sama, Capcom menemukan 196 akun yang kata sandinya diubah tanpa izin. Namun, perusahaan menyatakan belum menemukan bukti bahwa password pengguna tersimpan ikut dicuri. Untuk 196 akun yang terdampak, Capcom telah mereset password sebagai bagian dari respons darurat. Informasi tersebut perlu dibedakan karena akses tidak sah tidak selalu menunjukkan database password telah terekspos. japanir.jp
Kebocoran Tidak Mencakup Informasi Kartu Kredit
Satu hal yang perlu diperhatikan adalah bahwa detail kartu kredit tidak menjadi bagian dari data yang terpapar. Capcom secara khusus menyatakan bahwa informasi kartu kredit tidak bocor. Informasi tersebut dapat membatasi ruang lingkup risiko finansial langsung, tetapi bukan berarti pengguna boleh mengabaikan insiden. Alamat email, data login, dan IP tetap berpotensi digunakan untuk rekayasa sosial yang menargetkan pengguna. japanir.jp
Tidak hanya data pembayaran, Capcom juga menyatakan tidak mendapati kebocoran terhadap password asli pengguna. Temuan ini penting karena kata sandi merupakan salah satu data paling kritis. Namun, pengguna tetap disarankan menerapkan kebiasaan keamanan yang baik. Jika kredensial yang sama dipakai di layanan lain, risiko dapat bertambah ketika terjadi insiden lain.
Respons Keamanan Dilakukan Sejak 19 Oktober 2026
Setelah menemukan aktivitas yang mencurigakan pada 19 Oktober 2026, Capcom menghentikan koneksi yang dicurigai dan melakukan pemeriksaan sistem. Pada 20 Oktober, perusahaan menyiapkan organisasi khusus untuk mengendalikan kerusakan. Selanjutnya, pada 21 Oktober, kasus tersebut disampaikan kepada otoritas penegak hukum serta lembaga terkait perlindungan informasi pribadi. Respons berjenjang itu menunjukkan bahwa insiden tidak diperlakukan sebagai gangguan teknis biasa. PC Gamer
Perusahaan menjelaskan bahwa langkah darurat telah diselesaikan serta jalur serangan telah dikenali. Meski demikian, penelusuran dampak tetap dilakukan. Perusahaan berkomitmen untuk memperkuat sistem keamanan informasi berdasarkan temuan investigasi. Apabila investigasi menghasilkan informasi penting baru, Capcom menyatakan akan mengungkapkan informasi tersebut melalui kanal perusahaan. japanir.jp
Kebocoran Email Dapat Dimanfaatkan untuk Penipuan
Risiko yang paling perlu diperhatikan setelah informasi CAPCOM ID terungkap adalah munculnya pesan penipuan. Pelaku dapat membuat pesan yang tampak resmi untuk memancing pengguna memasukkan password. Capcom sendiri mengimbau pengguna agar meningkatkan kewaspadaan terhadap komunikasi yang tidak dikenal. Tautan dan lampiran dalam pesan mencurigakan sebaiknya tidak langsung dibuka. c.cid.capcom.com
Ketika ada komunikasi yang meminta tindakan mendesak, sebaiknya verifikasi lebih dahulu. Gunakan akses resmi tanpa melalui tautan dalam email untuk memastikan apakah ada pemberitahuan asli. Komunikasi yang meminta data pribadi secara tidak biasa harus diverifikasi sebelum ditindaklanjuti. Praktik verifikasi langsung dapat mengurangi risiko phishing.
Gunakan Password Unik dan Periksa Aktivitas Akun
Walaupun kredensial buatan pengguna tidak disebut sebagai data yang terekspos, memastikan kata sandi berbeda untuk setiap layanan tetap layak diterapkan. Kredensial identik pada beberapa layanan dapat memperbesar dampak jika salah satu layanan diretas. Oleh karena itu, pengguna dapat menggunakan pengelola kata sandi untuk mengurangi kebutuhan mengingat seluruh kata sandi.
Selain password, pantau komunikasi mengenai akun. Capcom mulai memberi tahu pelanggan yang terkena dampak. Jika terdapat perubahan akun yang tidak dikenali, hubungi dukungan pelanggan sesuai wilayah. Respons cepat dapat mengurangi peluang pengambilalihan berlanjut. japanir.jp
Jutaan Pengguna Terdampak dan Kewaspadaan Digital Tetap Diperlukan
Insiden CAPCOM ID melibatkan sekitar 11,77 juta alamat email beserta detail pembuatan dan login. Sebagian kecil pengguna juga terkena dampak yang lebih luas, sementara 196 akun mendapati kredensial loginnya diganti. Di sisi lain, Capcom menyatakan bahwa data kartu kredit tidak bocor dan tidak ada konfirmasi kebocoran kata sandi buatan pengguna. japanir.jp
Bagi pembaca NICHE, kejadian ini menunjukkan pentingnya kebiasaan keamanan dasar. Hindari memakai kata sandi yang sama, waspadai phishing, dan verifikasi informasi langsung dari portal resmi. Bila akun Anda terhubung dengan CAPCOM ID, tingkatkan kewaspadaan terhadap komunikasi mencurigakan dan bagikan pengalaman Anda setelah insiden ini.
