Утечка Capcom ID затронула 11,7 млн аккаунтов
Коротко: Capcom подтвердила утечку данных 11 774 247 аккаунтов Capcom ID — единой учётной записи для входа в игры студии (Street Fighter, Monster Hunter, Resident Evil и другие). Атакующие получили email-адреса, даты регистрации и последнего входа, число входов и IP-адрес последней сессии; в 196 аккаунтах пароли сменили без разрешения владельцев. Банковские данные не затронуты. Если вы играли в игры Capcom — порядок действий и как защитить аккаунт разобраны в нашем материале о защите аккаунта от взлома.
Что произошло
19 октября 2026 года Capcom зафиксировала признаки несанкционированного доступа к инфраструктуре Capcom ID — сервиса единого входа, через который игроки авторизуются в мобильных и консольных проектах студии. Компания оперативно заблокировала подозрительную активность, на следующий день сформировала внутреннюю рабочую группу по расследованию, а 21 октября официально уведомила полицию префектуры Осака и Комиссию по защите личных данных Японии. На момент публикации расследование продолжается, точный источник взлома не раскрыт.
Какие данные оказались у третьих лиц
Под угрозой — 11 774 247 записей: адреса электронной почты, даты создания учётной записи и последнего входа, количество входов и IP-адрес последней сессии. У 43 аккаунтов злоумышленники дополнительно получили дату рождения, пол, страну или регион проживания и игровой псевдоним. По заявлению компании, пароли, которые пользователи задавали сами, не были похищены — однако в 196 аккаунтах их сменили без разрешения владельцев. Это типичный почерк credential stuffing: атакующие подбирают пароли, слитые ранее с других сайтов, а не ломают саму систему Capcom ID напрямую. Данные банковских карт в периметр инцидента не входили.
Почему утечка email и IP опасна даже без паролей
11,7 млн реальных, активных email-адресов, привязанных к конкретному игровому сервису, — готовая база для точного фишинга: письмо «от Capcom» с просьбой подтвердить аккаунт, пройти верификацию или получить компенсацию выглядит правдоподобно именно потому, что получатель действительно играл в игры студии и действительно получал от неё письма ранее. Дата регистрации и число входов позволяют подобрать правдоподобный сценарий для конкретного адреса — «старым» аккаунтам логично прислать письмо про «подозрительную активность», активным — про «новые условия использования».
IP-адрес последней сессии сам по себе не раскрывает точный домашний адрес, но привязывает учётную запись к конкретному интернет-провайдеру и региону — в сочетании с другими утечками это облегчает деанонимизацию и подбор пароля к другим сервисам, где использован тот же email. По схожей логике работают инфостилеры, ворующие пароли и cookies браузера целиком; разбор механики — в материале про инфостилеры и кражу паролей.
Что делать, если вы играли в игры Capcom
- Смените пароль Capcom ID и любого другого сервиса, где использован тот же пароль, — credential stuffing работает именно на повторном использовании одних и тех же комбинаций.
- Включите двухфакторную аутентификацию везде, где это доступно: пароль из утечки без второго фактора не даёт доступа к аккаунту.
- Относитесь настороженно к письмам «от Capcom» с требованием срочно перейти по ссылке, подтвердить данные или ввести номер карты — компания прямо предупредила об этом риске в связи с инцидентом.
- Проверьте список активных сессий в ключевых аккаунтах (почта, игровые сервисы, соцсети) и завершите те, что вам не знакомы, — порядок действий есть в материале про активные сеансы в аккаунте.
- Если вы входите в игровые и другие онлайн-сервисы через публичный Wi-Fi или сеть, которую видит и логирует посторонний провайдер, скрыть реальный IP-адрес при подключении помогает VPN — например, функции LiMP VPN для Android, Windows и Chrome.
Источники
Частые вопросы
У меня украли пароль от аккаунта Capcom ID?
По заявлению компании — нет, пароли, заданные самими пользователями, не были похищены. Но в 196 аккаунтах пароли сменили без разрешения владельцев — это похоже на попытки credential stuffing, то есть подбор паролей, слитых ранее с других сайтов, а не прямой взлом Capcom ID.
Затронуты ли данные банковских карт в этой утечке?
Нет, по заявлению Capcom данные банковских карт в периметр инцидента не входили. Утекли email-адреса, даты регистрации и входа, количество входов и IP-адрес последней сессии; у 43 аккаунтов — дополнительно дата рождения, пол, регион и псевдоним.
Поможет ли VPN защититься от последствий этой утечки?
VPN не отменяет саму утечку и не защищает аккаунт Capcom ID напрямую — для этого нужны смена пароля и двухфакторная аутентификация. VPN помогает с другим: скрывает ваш реальный IP-адрес, когда вы входите в игровые и другие онлайн-сервисы через публичные или недоверенные сети, снижая риск его дальнейшей привязки к утечкам.