Cybersécurité : Capcom victime d'une intrusion majeure, 11,7 millions de comptes Capcom ID compromis!!

Salut à tous les amoureux de la cybersécurité,

Nouvelle alerte fuite de données d'envergure dans le monde du jeu vidéo. L'éditeur japonais Capcom a révélé avoir été victime d'une intrusion informatique détectée le 19 octobre 2026.

Bien que la brèche ait été rapidement colmatée et la police d'Osaka saisie le 21 octobre, les pirates sont parvenus à exfiltrer les données personnelles associées à 11,7 millions de comptes Capcom ID.

Quelles sont les données compromises ?

L'éditeur de Resident Evil, Street Fighter et Monster Hunter a dressé un bilan précis des informations dérobées lors de l'attaque :

[ ACCÈS INTRUSIF DÉTECTÉ (19 Oct.) ]
                 │
                 ▼
[ EXFILTRATION DE DONNÉES DE 11,7 MILLIONS DE COMPTES ]
   ├─ Adresses e-mail
   ├─ Date de création du compte & historique de connexions
   ├─ Dernières adresses IP enregistrées
   └─ Pour 43 comptes : Date de naissance, genre, pays & pseudo
                 │
                 ▼
[ DÉVIATION DE SÉCURITÉ : 196 mots de passe modifiés à l'insu des victimes ]

• Données financières épargnées : Capcom certifie qu'aucune donnée bancaire ou moyen de paiement n'a été compromis au cours de cette intrusion.

• Modification indue de comptes : L'attaquant a réussi à réinitialiser ou modifier les mots de passe de 196 comptes, selon un mode opératoire que l'éditeur tente encore d'élucider.

• Vigilance accrue face au Phishing : Même si les mots de passe globaux n'ont pas été massivement volés, les pirates disposent d'un fichier massif d'adresses e-mail couplées à l'historique de connexion des joueurs. Des campagnes d'hameçonnage ciblé (usurpant l'identité de Capcom) sont à craindre dans les prochains jours.

Recommandations pour les joueurs

Dans sa communication officielle, Capcom appelle ses utilisateurs à appliquer des règles de prudence élémentaires :

1. Pas de réinitialisation précipitée via des liens reçus : L'éditeur demande pour le moment de ne pas modifier de vous-même l'e-mail ou le mot de passe via des formulaires externes, afin d'éviter les pièges de type spear-phishing.

2. Attention aux faux messages officiels : La présence de détails personnels réels dans un e-mail ne garantit pas qu'il provient de Capcom. Ne cliquez sur aucun lien et n'ouvrez aucune pièce jointe suspecte.

3. Assistance directe : Capcom contacte individuellement les personnes touchées via des canaux sécurisés et met en place des cellules d'aide.

L'Avis

Ce piratage rappelle l'épisode douloureux subi par Capcom fin 2020 face au ransomware Ragnar Locker. Même si les données de carte bleue sont préservées, le vol combiné d'adresses e-mail et d'adresses IP sur 11,7 millions de comptes constitue une mine d'or pour les réseaux de spammers et de cybercriminels.

Pour les joueurs, cet incident démontre une fois de plus la nécessité d'isoler ses adresses e-mail principales en utilisant des alias (type SimpleLogin ou Hide My Email) pour la création de comptes de jeu en ligne, et d'activer systématiquement l'authentification à deux facteurs (2FA) sur ses identifiants.