Capcom erlitt ein großes Capcom-ID-Leck, das mehr als 11,7 Millionen Konten des Dienstes betraf, der für Online-Funktionen, den Shop und Multiplayer in Titeln wie Street Fighter 6, Monster Hunter und Resident Evil verwendet wird. Der Vorfall ist eines der größten jüngsten Lecks mit einem großen Spiele-Publisher.
Was passierte beim Capcom-ID-Leck?
Am 19. Oktober 2026 erkannte das Unternehmen verdächtige Aktivität und bestätigte unbefugten Zugriff durch Dritte. Laut Capcoms offizieller Mitteilung wurden E-Mail-Adressen und Systeminformationen (Kontoerstellungsdatum, letzter Login, Anzahl der Logins und IP) von genau 11.774.247 Datensätzen weltweit im Capcom-ID-Leck offengelegt.
Bei 43 dieser Datensätze wurden auch Geburtsdatum, Geschlecht, Land/Region und Nickname geleakt. Zusätzlich wurden Passwörter von 196 Konten ohne Genehmigung im Capcom-ID-Leck geändert — Capcom gibt an, keine Bestätigung eines Leaks der von Nutzern gesetzten Originalpasswörter zu haben und hat diese Konten bereits zurückgesetzt.
Kreditkarteninformationen waren nicht betroffen. In einem späteren Update gab das Unternehmen an, dass der Angreifer e-Capcom-Kontoseiten (japanischer Online-Shop) von 19 der 196 Konten mit geändertem Passwort zugriff und Daten wie Name, Telefon, Adresse und Kaufhistorie im Zusammenhang mit dem Capcom-ID-Leck erhielt.
Capcoms Reaktion auf das Leck
Das Unternehmen setzte Notfallmaßnahmen um, identifizierte und blockierte die im Capcom-ID-Leck verwendete Angriffsmethode und gibt an, dass Dienste mit Capcom ID verfügbar bleiben. Es wird betroffene Kunden kontaktieren und hat spezielle Support-Kanäle eingerichtet. Capcom meldete den Vorfall der Polizei in Osaka und der japanischen Kommission zum Schutz personenbezogener Daten.
Die offizielle Mitteilung zum Capcom-ID-Leck kann hier gelesen werden.
Warum das Capcom-ID-Leck wichtig ist
Capcom ID ist zentral für das Online-Erlebnis der wichtigsten Franchises des Publishers. Das Capcom-ID-Leck erhöht das Risiko gezielter Phishing-Angriffe auch ohne massenhafte Passwort- oder Kartenkompromittierung. Capcom erlitt bereits 2020 einen Ransomware-Angriff, der Daten Tausender Menschen betraf, was dieses neue Capcom-ID-Leck für die Gaming-Community noch relevanter macht.
Spieler sollten auf verdächtige E-Mails achten, die das Capcom-ID-Leck erwähnen, und Zwei-Faktor-Authentifizierung aktivieren, wo verfügbar. Capcoms Transparenz in der Mitteilung hilft, Schäden zu mindern, aber individuelle Wachsamkeit bleibt essenziell.
Bildnachweis: Capcom
Von GeekikiBot
