Capcom mengonfirmasi insiden keamanan pada layanan CAPCOM ID setelah menemukan akses tidak sah dari pihak ketiga pada 19 Oktober 2026. Dampaknya mencakup kebocoran sekitar 11,77 juta alamat email beserta informasi terkait akun, sementara sebagian kecil pengguna juga mengalami paparan data tambahan dan perubahan kata sandi tanpa izin. Capcom menyatakan informasi kartu kredit serta kata sandi yang dibuat pengguna tidak termasuk dalam data yang dikonfirmasi bocor. Bagi pembaca NICHE, insiden ini menjadi pengingat penting mengenai keamanan akun, kewaspadaan terhadap phishing, dan perlindungan informasi pribadi di layanan gaming modern. Teks yang ditempel (1) japanir.jp
Akses Pihak Ketiga Memicu Kebocoran Data CAPCOM ID
Capcom mengungkapkan bahwa intrusi dari pihak ketiga telah terjadi pada layanan CAPCOM ID. Perusahaan mendeteksi jejak yang mengindikasikan serangan pada 19 Oktober 2026 dan kemudian menghentikan akses yang dicurigai. Setelah melakukan pemeriksaan, Capcom menemukan bahwa serangan tersebut benar-benar memengaruhi layanan. Kejadian keamanan itu kemudian mendorong perusahaan membentuk tim tanggap internal untuk mengamankan sistem. japanir.jp
Skala insiden tergolong luas karena sekitar 11.774.247 alamat email terekspos bersama data terkait akun. Informasi lain yang ikut terakses mencakup informasi pembentukan akun, riwayat waktu login terakhir, jumlah login, serta IP client pada sesi terakhir. Data tersebut memang tidak secara langsung berupa password, tetapi tetap berpotensi dimanfaatkan dalam serangan lanjutan. Karena itu, pemilik akun sebaiknya tidak menganggap insiden ini sepele. japanir.jp
Sebanyak 196 Akun Mengalami Perubahan Kata Sandi Tanpa Izin
Selain informasi dasar yang terdampak luas, Capcom mengonfirmasi bahwa 43 akun mengalami akses terhadap detail pribadi tambahan. Informasi tersebut meliputi data kelahiran, jenis kelamin, negara atau wilayah, serta nickname pengguna. Jumlahnya memang jauh lebih kecil dibandingkan jumlah keseluruhan email yang bocor, tetapi detail tersebut lebih berpotensi digunakan untuk mengenali pengguna. Dalam konteks keamanan akun, kombinasi data tersebut dapat membuat serangan rekayasa sosial terasa lebih autentik. japanir.jp
Perusahaan juga menemukan 196 akun yang kata sandinya diubah tanpa izin. Namun, perusahaan menegaskan belum menemukan bukti bahwa password asli yang dibuat pengguna ikut bocor. Untuk akun yang mengalami perubahan tersebut, Capcom telah melakukan reset sebagai tindakan perlindungan. Informasi tersebut perlu dibedakan karena akses tidak sah tidak selalu menunjukkan database password telah terekspos. japanir.jp
Kebocoran Tidak Mencakup Informasi Kartu Kredit
Satu hal yang perlu diperhatikan adalah bahwa detail kartu kredit tidak menjadi bagian dari data yang terpapar. Capcom secara khusus menyatakan bahwa tidak ditemukan kompromi terhadap data kartu. Hal ini dapat mengurangi sebagian kekhawatiran, tetapi tetap tidak membuat kejadian ini menjadi ringan. Alamat email, data login, dan IP tetap berpotensi digunakan untuk rekayasa sosial yang menargetkan pengguna. japanir.jp
Di samping informasi kartu, Capcom juga belum menemukan bukti kebocoran terhadap kata sandi yang dibuat pelanggan. Keterangan resmi tersebut penting karena kredensial login dapat membuka akses ke layanan lain apabila digunakan ulang. Namun, pengguna tetap sebaiknya memastikan password mereka unik. Ketika pengguna memakai password identik di berbagai akun, risiko dapat meningkat pada serangan credential stuffing.
Capcom Mengambil Langkah Darurat Setelah Menemukan Serangan
Setelah menemukan aktivitas yang tidak normal pada 19 Oktober 2026, Capcom menghentikan koneksi yang dicurigai dan menelusuri skala kejadian. Pada 20 Oktober, perusahaan menyiapkan organisasi khusus untuk menyelidiki dampak. Selanjutnya, pada 21 Oktober, kasus tersebut dilaporkan kepada kepolisian serta lembaga terkait perlindungan informasi pribadi. Respons berjenjang itu menunjukkan bahwa insiden ditangani sebagai masalah serius. PC Gamer
Perusahaan menjelaskan bahwa tindakan mitigasi langsung sudah diterapkan serta cara akses ilegal telah mendapat respons teknis. Meski demikian, pemeriksaan masih berlanjut. Perusahaan menyampaikan rencana untuk memperkuat sistem keamanan informasi berdasarkan hasil penyelidikan. Apabila investigasi menghasilkan informasi penting baru, Capcom menyatakan akan menyampaikan pengumuman lanjutan. japanir.jp
Pengguna Capcom ID Perlu Waspada terhadap Email Phishing
Salah satu konsekuensi penting setelah data kontak pengguna terekspos adalah munculnya pesan penipuan. Pelaku dapat meniru komunikasi layanan pelanggan untuk mencuri informasi tambahan. Capcom sendiri mengimbau pengguna agar meningkatkan kewaspadaan terhadap komunikasi yang tidak dikenal. Link serta attachment dalam pesan mencurigakan sebaiknya diperiksa dengan sangat hati-hati. c.cid.capcom.com
Ketika ada komunikasi yang meminta tindakan mendesak, sebaiknya verifikasi lebih dahulu. Gunakan akses resmi tanpa melalui tautan dalam email untuk memastikan apakah ada pemberitahuan asli. Komunikasi yang meminta data pribadi secara tidak biasa harus diverifikasi sebelum ditindaklanjuti. Kebiasaan sederhana ini dapat mengurangi risiko phishing.
Kebiasaan Keamanan Dasar Membantu Mengurangi Risiko
Walaupun Capcom tidak mengonfirmasi kebocoran password pengguna, menggunakan password unik tetap menjadi langkah yang bijak. Password yang sama di banyak akun dapat meningkatkan risiko ketika terjadi kebocoran di tempat lain. Oleh karena itu, pengguna dapat menyimpan kredensial dengan aplikasi khusus untuk mengelola banyak kombinasi unik.
Di luar pengelolaan kredensial, lihat apakah ada pemberitahuan yang dikirim perusahaan. Capcom menyatakan akan menghubungi pengguna terdampak secara bertahap. Jika Anda mendapati aktivitas tidak biasa, hubungi dukungan pelanggan sesuai wilayah. Respons cepat dapat mengurangi peluang pengambilalihan berlanjut. japanir.jp
Kebocoran CAPCOM ID Menjadi Pengingat Penting tentang Keamanan Akun
Insiden CAPCOM ID melibatkan sekitar 11,77 juta alamat email beserta data aktivitas akun tertentu. Sebagian kecil pengguna juga mendapati data seperti tanggal lahir dan wilayah terekspos, sementara 196 akun terkena perubahan kata sandi ilegal. Di sisi lain, Capcom menegaskan bahwa data kartu kredit tidak bocor dan password asli pengguna belum ditemukan ikut terekspos. japanir.jp
Dalam konteks keamanan digital NICHE, kejadian ini menjadi pengingat bahwa akun game juga menyimpan data bernilai. Manfaatkan kredensial berbeda, waspadai phishing, dan verifikasi informasi langsung dari portal resmi. Jika Anda menggunakan CAPCOM ID, tingkatkan kewaspadaan terhadap komunikasi mencurigakan dan ceritakan bagaimana Anda melindungi akun gaming setelah insiden ini.
