Capcom ha confermato di aver subito un accesso non autorizzato da parte di terzi ai sistemi del servizio di membership online CAPCOM ID, l'account unico utilizzato dagli utenti per accedere ai servizi web e alle funzionalità online dei giochi della casa giapponese. La comunicazione ufficiale è arrivata il 22 ottobre 2026 e ha immediatamente acceso i riflettori sulla portata dell'incidente: secondo le prime stime, sarebbero stati compromessi i dati di circa 11 milioni di utenti.
Cos'è successo e quali dati sono a rischio
Stando a quanto dichiarato dall'azienda, l'intrusione ha riguardato l'infrastruttura che gestisce le credenziali e le informazioni di profilo associate ai CAPCOM ID. Tra i dati potenzialmente esposti figurano nomi utente, indirizzi email e informazioni di contatto, mentre Capcom ha precisato che le password sono archiviate in forma cifrata e non sarebbero state lette in chiaro. L'azienda ha comunque avviato un'indagine interna con il supporto di esperti di sicurezza esterni e ha notificato le autorità competenti, come previsto dalle normative sulla protezione dei dati.
Le misure immediate e cosa devono fare gli utenti
Per contenere i rischi, Capcom ha annunciato il reset obbligatorio delle password per tutti gli account coinvolti e ha rafforzato i controlli di accesso ai sistemi. Agli utenti viene raccomandato di cambiare subito le credenziali, di attivare l'autenticazione a due fattori dove disponibile e di prestare attenzione a email di phishing che potrebbero sfruttare l'episodio per carpire ulteriori informazioni. L'invito è anche a monitorare eventuali attività sospette sui propri account collegati.
L'incidente rappresenta uno dei più significativi attacchi informatici subiti da un publisher videoludico negli ultimi anni e riporta al centro del dibattito la sicurezza dei servizi di autenticazione centralizzati, sempre più diffusi nel settore. Capcom ha assicurato che aggiornerà gli utenti non appena saranno disponibili ulteriori dettagli sull'indagine, mentre la community resta in attesa di chiarimenti sulla reale entità dei dati compromessi.
