CAPCOM ID : près de 11,8 millions d’enregistrements touchés par une fuite de données

Capcom confirme une importante fuite de données touchant son service de comptes CAPCOM ID. Dans un communiqué publié le 22 octobre 2026, l’éditeur japonais annonce que 11 774 247 enregistrements sont concernés par un accès non autorisé. Parmi les informations touchées figurent des adresses électroniques et des données techniques liées à l’utilisation du service. L’enquête se poursuit.

Quelles données ont été compromises ?

Selon Capcom, les informations concernées comprennent les adresses e-mail et plusieurs identifiants propres au système, comme les dates de création et de dernière connexion des comptes, le nombre de connexions ou encore l’adresse IP utilisée lors de la dernière connexion. Ce total correspond à des enregistrements : il ne faut pas le présenter automatiquement comme 11,8 millions de personnes distinctes.

Pour 43 enregistrements, des données supplémentaires, dont la date de naissance, le genre, le pays ou la région et le pseudonyme, ont également été touchées. Capcom a par ailleurs constaté 196 changements non autorisés de mots de passe. Ces comptes ont depuis fait l’objet d’une réinitialisation.

Pas de fuite de mots de passe initiaux ni de données bancaires constatée

L’entreprise précise qu’elle n’a pas identifié de compromission des mots de passe initialement choisis par les utilisateurs. Les informations de carte bancaire ne font pas partie des données concernées. Ces constats correspondent à l’état de l’enquête au 22 octobre et ne doivent pas être interprétés comme une garantie absolue sur de futurs résultats.

Que doivent faire les joueurs ?

Capcom avertit que les informations compromises pourraient être utilisées dans des courriels frauduleux usurpant son identité. Les joueurs doivent donc se méfier des messages inattendus demandant de cliquer sur un lien, d’ouvrir une pièce jointe ou de communiquer des identifiants. En cas de doute, mieux vaut accéder directement au site officiel CAPCOM ID plutôt que suivre un lien reçu par message.

Des services maintenus pendant l’enquête

Les activités suspectes ont été détectées le 19 octobre. Capcom a mis en place des mesures d’urgence, puis signalé l’incident aux autorités japonaises les 20 et 21 octobre. L’éditeur indique que les services CAPCOM ID restent accessibles et que l’incident n’empêche pas de jouer à ses titres. Les utilisateurs concernés doivent être contactés progressivement. L’entreprise promet de communiquer les éventuelles nouvelles conclusions de son enquête.