Le 19 octobre 2026, Capcom a détecté et bloqué un accès non autorisé à CAPCOM ID, son service de compte unifié. Un premier avis a été publié le 22 octobre, suivi de mises à jour les 23 et 24 octobre. L’enquête se poursuit au 24 octobre.
Le contrôle à effectuer porte sur votre compte CAPCOM ID et les services qui lui sont associés, quel que soit votre support de jeu : PC, PlayStation 5, Xbox Series X|S ou Nintendo Switch. Une session de jeu qui fonctionne normalement ne renseigne pas sur l’exposition des données du compte.
Les données exposées et les comptes concernés
Le chiffre de 11 774 247 correspond à des enregistrements CAPCOM ID dans le monde, sans décompte public des personnes uniques. Les données personnelles les plus détaillées concernent des groupes beaucoup plus restreints.
| Périmètre | Données ou opérations concernées |
|---|---|
| 11 774 247 enregistrements CAPCOM ID | Adresse e-mail, identifiants système, date de création du compte, date de dernière connexion, nombre de connexions et adresse IP utilisée lors de la dernière connexion. |
| 196 comptes CAPCOM ID | Modification non autorisée du mot de passe de connexion. Capcom a réinitialisé les mots de passe concernés. |
| 19 des 196 comptes | Accès non autorisé à des pages de comptes e-Capcom contenant des informations personnelles supplémentaires. |
| 43 enregistrements | Données supplémentaires comprenant date de naissance, sexe, pays ou région et pseudonyme. |
Dans les dossiers e-Capcom concernés, les informations accessibles pouvaient inclure le nom, sa transcription en caractères phonétiques japonais, le numéro de téléphone, le code postal, l’adresse, le sexe et la date de naissance. S’y ajoutent l’historique des achats, les échanges avec le support e-Capcom et le carnet d’adresses enregistré.
Ces catégories ne s’appliquent pas à l’ensemble des millions d’enregistrements. Les 19 comptes e-Capcom font partie des 196 comptes dont le mot de passe a été modifié ; le groupe des 43 enregistrements est présenté séparément. Ces nombres ne doivent donc pas être additionnés pour calculer un total de victimes.
Mots de passe et accès aux jeux : les limites du bilan
Une modification non autorisée de mot de passe et le vol du mot de passe d’origine sont deux opérations différentes. Les 196 changements décrits par Capcom ne permettent pas de conclure à une extraction générale des mots de passe choisis par les joueurs. Ils justifient en revanche de contrôler l’accès à son compte et toute réutilisation du même secret ailleurs.
Les avis publiés jusqu’au 24 octobre ne détaillent ni la méthode d’intrusion, ni la durée exacte de l’accès, ni l’identité de l’auteur. Aucune explication technique plus précise ne peut être déduite des seuls changements de mot de passe.
Vérifier son CAPCOM ID depuis le site officiel
Ouvrez CAPCOM ID en saisissant vous-même l’adresse du site officiel ou en passant par le site de Capcom. Écartez les liens reçus par e-mail, message privé ou SMS pour effectuer ces vérifications.
- Contrôlez les informations du profil. Vérifiez l’adresse e-mail, le pseudonyme et les renseignements personnels affichés. Une adresse de contact remplacée peut empêcher la réception des alertes et compliquer la récupération du compte.
- Examinez l’activité accessible. Si l’interface propose un historique ou des informations de connexion, recherchez des dates et activités que vous ne reconnaissez pas. Les métadonnées exposées lors de la fuite ne sont pas nécessairement toutes consultables dans votre espace personnel.
- Vérifiez les services associés. Contrôlez les plateformes liées à CAPCOM ID et, si vous utilisez e-Capcom, les coordonnées enregistrées, les commandes et le carnet d’adresses. Signalez toute modification ou tout achat inhabituel.
- En cas d’accès impossible, passez par la récupération officielle. Utilisez la procédure proposée depuis CAPCOM ID. Ne confiez votre mot de passe ou un code de connexion à personne se présentant comme un intermédiaire du support.
Remplacer les mots de passe réutilisés
Remplacez le mot de passe CAPCOM ID par un mot de passe long et réservé à ce service. Un gestionnaire de mots de passe permet d’en générer un sans reprendre celui d’une autre plateforme.
Étendez ce changement aux comptes PlayStation Network, Xbox, Nintendo, Steam, Epic Games ou de paiement uniquement si vous y avez réutilisé ce mot de passe. L’incident CAPCOM ID ne signifie pas que ces plateformes ont été infiltrées ; la réutilisation crée un risque supplémentaire entre des services indépendants.
Activez l’authentification multifacteur sur la messagerie et les plateformes associées lorsqu’elle est proposée. Vérifiez également les options de sécurité disponibles dans CAPCOM ID, sans supposer qu’une même méthode d’authentification existe sur tous ces services.
Reconnaître les messages qui exploitent la fuite
Capcom avertit du risque de communications frauduleuses usurpant son identité ou celle de partenaires. Une adresse e-mail exposée permet de cibler un joueur avec une fausse alerte CAPCOM ID, une demande de réinitialisation ou une notification liée à un jeu. Une date de dernière connexion ou une adresse IP exacte peut rendre ce message crédible sans prouver son authenticité.
Traitez comme suspecte toute demande de mot de passe, de code à usage unique ou de carte bancaire présentée comme nécessaire pour « sécuriser » le compte après l’incident. Le nom d’expéditeur affiché ne suffit pas : ouvrez vous-même le service concerné pour vérifier la situation, sans utiliser le lien ou la pièce jointe du message.
Si vous avez déjà saisi vos identifiants sur une page ouverte depuis un tel message, changez le mot de passe depuis le véritable site CAPCOM ID, puis sur chaque service où il était réutilisé. Signalez le message comme hameçonnage dans votre messagerie.
Dans les semaines suivant la divulgation, surveillez les alertes de changement de mot de passe, les demandes de récupération et les achats inhabituels sur les services associés. Capcom prévoit de contacter individuellement les personnes concernées lorsque nécessaire. Pour l’Europe, le Moyen-Orient et l’Afrique, le contact communiqué est feedback@capcom.com ; retrouvez les coordonnées du support depuis le site officiel avant d’engager un échange.
Laisser un commentaire