Le 22 octobre 2026, Capcom a confirmé un accès non autorisé au service d’adhésion CAPCOM ID. L’entreprise compte 11 774 247 enregistrements associant une adresse e-mail à des métadonnées de compte. Ces données peuvent rendre des messages frauduleux plus crédibles, même si Capcom ne confirme pas la fuite des mots de passe définis par les utilisateurs ni celle des données de carte.
Ce que Capcom a confirmé
Capcom dit avoir détecté une activité suspecte le 19 octobre et avoir confirmé le même jour un accès non autorisé. Son avis du 22 octobre décrit les données concernées et les mesures d’urgence prises. Les services qui utilisent CAPCOM ID sont restés disponibles, et l’entreprise dit poursuivre son enquête.
Le nombre de 11 774 247 correspond à des enregistrements d’adresses e-mail et d’identifiants système, notamment la date de création du compte, la dernière connexion, le nombre de connexions et l’adresse IP utilisée lors de la dernière connexion.
Des données supplémentaires pour 43 comptes
Parmi ces enregistrements, 43 contenaient également une date de naissance, un genre, un pays ou une région et un pseudonyme. Capcom indique que les données de carte bancaire n’étaient pas concernées. L’entreprise n’a pas confirmé de compromission des mots de passe choisis par les clients.
Elle a néanmoins identifié 196 comptes dont le mot de passe a été modifié sans autorisation. Capcom dit avoir réinitialisé ces mots de passe et prévoit de prévenir les clients concernés. Une modification de mot de passe ne prouve pas à elle seule que les autres comptes ont été pris en main.
Le risque immédiat est l’usurpation
Une adresse e-mail associée à des détails de connexion peut aider à personnaliser un faux message de support ou une alerte de compte. Les informations d’adresse IP et de dernière connexion peuvent aussi donner un vernis de légitimité à une tentative d’hameçonnage. Ce risque est une conséquence possible des données disponibles, pas la preuve que de telles campagnes ont déjà visé les joueurs.
Ne suivez pas un lien reçu pour « sécuriser » votre compte et ne transmettez pas de code de connexion à une personne qui vous contacte. Ouvrez directement le site ou l’application Capcom pour vérifier les alertes. Si vous avez réutilisé le mot de passe CAPCOM ID, remplacez-le aussi sur chaque service où il est identique.
Ce que peuvent faire les joueurs
Vérifiez la boîte de réception associée à CAPCOM ID et surveillez les avis de Capcom. Utilisez un mot de passe unique et long pour le compte, puis activez les protections de connexion proposées par le service. Si l’accès échoue ou si des changements de profil apparaissent, contactez Capcom par ses canaux officiels.
Les personnes qui gèrent plusieurs comptes peuvent consigner séparément les accès, les changements effectués et les demandes de support en cours. Cette trace aide à vérifier qu’un changement a bien été réalisé sur le bon compte, sans confondre une notification authentique avec un message imité.
Le lien avec Soclyde
Un coffre chiffré comme Soclyde peut aider à conserver un mot de passe distinct pour CAPCOM ID et à retrouver les accès utiles à une vérification. Il n’empêche pas une fuite chez un service tiers et ne remplace pas les contrôles de connexion de Capcom.
Pour les équipes qui partagent des comptes de travail, découvrez comment Soclyde organise les accès. N’y placez jamais un code temporaire reçu par SMS ou application d’authentification.
À retenir
Capcom a décrit l’accès et les catégories de données touchées, mais n’a pas confirmé la divulgation des mots de passe originaux ni des données de carte. Vérifiez les communications dans votre compte, remplacez les secrets réutilisés et ignorez les demandes de code inattendues. Notre guide de sécurité des mots de passe explique comment limiter la réutilisation des identifiants.
