Capcom Ungkap Kebocoran Data 11,7 Juta Pengguna Capcom ID

Kebocoran data yang menimpa layanan keanggotaan Capcom ID berdampak pada lebih dari 11,7 juta pengguna setelah pihak ketiga memperoleh akses tanpa izin pada Oktober 2026. Capcom, perusahaan gim asal Jepang, mengonfirmasi insiden tersebut dan memperingatkan pengguna mengenai potensi penipuan melalui email, dilansir dari Medcom. Data yang terdampak mencakup jutaan alamat email akun.

Capcom juga menemukan informasi profil dari 43 akun yang meliputi tanggal lahir, jenis kelamin, negara atau wilayah, serta nama panggilan, sementara 196 akun mengalami perubahan kata sandi tanpa izin. Capcom menegaskan informasi kartu kredit pelanggan tidak termasuk dalam data yang bocor. Meski layanan terkait tetap beroperasi, perusahaan meminta pengguna meningkatkan kewaspadaan terhadap pesan mencurigakan yang mungkin memanfaatkan informasi tersebut untuk melancarkan penipuan.

Capcom mendeteksi aktivitas mencurigakan pada 19 Oktober 2026 yang mengindikasikan kemungkinan akses tidak sah ke sistem Capcom ID. Layanan keanggotaan tersebut digunakan untuk mengakses berbagai layanan perusahaan, termasuk gim yang membutuhkan akun untuk bermain secara daring.

Setelah menemukan indikasi serangan, Capcom segera memblokir akses mencurigakan dan menyelidiki penyebab serta cakupan insiden. Perusahaan juga melaporkan kejadian tersebut kepada kepolisian setempat dan dewan penasihat eksternal yang menangani pengawasan keamanan. Capcom menyatakan metode serangan telah diidentifikasi dan ditangani. Namun, perusahaan belum mengungkapkan secara terperinci bagaimana pihak ketiga memperoleh akses ke sistem ataupun siapa yang bertanggung jawab atas insiden tersebut.

Perubahan kata sandi tanpa izin pada 196 akun menunjukkan bahwa insiden ini tidak hanya melibatkan pengungkapan informasi. Meski demikian, kebocoran data tidak serta-merta berarti seluruh akun pengguna telah diambil alih. Layanan yang menggunakan Capcom ID tetap tersedia setelah insiden tersebut. Pengguna masih dapat mengakses layanan terkait, termasuk Street Fighter 6, yang menggunakan akun tersebut untuk mendukung permainan daring.

Alamat email yang bocor berpotensi dimanfaatkan untuk mengirim pesan phishing yang mengatasnamakan Capcom. Pelaku dapat menyusun pesan yang meminta penerima mengonfirmasi akun atau memberikan informasi pribadi dengan memanfaatkan nama layanan dan informasi profil yang sudah diketahui. Pengguna disarankan memeriksa alamat pengirim dan menghindari tautan dalam email tidak terduga, terutama jika pesan meminta kata sandi atau informasi sensitif.

Akses ke layanan sebaiknya dilakukan melalui situs atau aplikasi resmi, bukan melalui tautan dalam pesan mencurigakan. Jika menerima pemberitahuan tentang perubahan kata sandi atau aktivitas akun yang tidak dikenali, pengguna perlu memeriksa status akun melalui kanal resmi. Capcom menyatakan telah menangani metode serangan yang ditemukan, sementara layanan Capcom ID tetap beroperasi.