Rimani aggiornato con WebMasterPoint
La violazione informatica che ha colpito Capcom potrebbe mettere a rischio 11 milioni di account: quali dati sono coinvolti e come stata comunicata la fuga? Tra le misure di protezione, attenzione anche al phishing e ai precedenti attacchi ai publisher.
Capcom ha confermato il 22 ottobre 2026 una violazione di CAPCOM ID che ha coinvolto 11.774.247 registrazioni nel mondo. Gli aggressori hanno ottenuto indirizzi email e metadati di accesso. Per 43 account sono emersi anche alcuni dati personali, mentre in 196 casi le password sono state modificate. Capcom precisa che le password originarie degli utenti e i dati delle carte di credito non risultano sottratti.
Per chi usa il servizio, il rischio principale riguarda i messaggi fraudolenti costruiti a partire dalle informazioni esposte. Unemail che cita liscrizione o luso di un servizio Capcom pu sembrare credibile e spingere a cliccare su un link o a comunicare le proprie credenziali. quindi utile prestare attenzione alle comunicazioni che sembrano provenire dallazienda.
Violazione Capcom: quali dati sono coinvolti
CAPCOM ID laccount gratuito usato per i servizi web delleditore e per alcune funzioni online dei suoi giochi, tra cui Street Fighter 6 ed Exoprimal. Per altri titoli facoltativo oppure non serve per giocare. Lincidente riguarda il sistema di registrazione; Capcom afferma che i giochi e i servizi online restano operativi.
Per la maggior parte delle registrazioni sono stati esposti indirizzi email e metadati di accesso. Tra questi figurano la data di creazione del profilo, lultimo accesso, il numero complessivo di login e lindirizzo IP dellaccesso pi recente. Questi dettagli possono offrire a un truffatore elementi per personalizzare un messaggio, ad esempio citando liscrizione o luso di un servizio Capcom.
Per un gruppo circoscritto di 43 account sono stati coinvolti anche data di nascita, genere, Paese o regione e nickname. In altri 196 casi lintruso ha cambiato la password senza autorizzazione; Capcom ha reimpostato le credenziali interessate. La societ dichiara che le password scelte dagli utenti non sono state esposte e che i dati di pagamento non sono coinvolti. Le informazioni sulle carte di credito, quindi, non risultano parte della violazione.
Dalla scoperta alle comunicazioni ufficiali
Le attivit sospette sono state individuate da Capcom il 19 ottobre 2026. Lazienda ha avviato le procedure di contenimento e analisi; il giorno seguente ha costituito una task force interna per gestire lincidente. Il 21 ottobre ha segnalato il caso alla polizia della prefettura di Osaka e alla Personal Information Protection Commission, lautorit giapponese per la protezione dei dati personali. La comunicazione pubblica arrivata il 22 ottobre.
Capcom sta informando direttamente gli utenti coinvolti e prosegue le indagini. Lazienda dichiara di avere completato le misure urgenti. Il conteggio delle registrazioni coinvolte si riferisce alla situazione comunicata il 22 ottobre 2026.
Un precedente rilevante risale al novembre 2020, quando un attacco ransomware attribuito a Ragnar Locker colp la rete interna di Capcom e coinvolse dati aziendali e personali. Nellincidente attuale stato preso di mira CAPCOM ID; tra le informazioni esposte figurano soprattutto email e metadati di accesso.
Come proteggere CAPCOM ID e riconoscere il phishing
Gli indirizzi email esposti possono essere usati per inviare messaggi che imitano Capcom e invitano a verificare il profilo, ritirare un premio o sbloccare contenuti. Prima di intervenire, controlla il mittente. Meglio non aprire link o allegati inattesi e, per entrare nel servizio, digitare direttamente lindirizzo ufficiale nel browser. Una comunicazione autentica non dovrebbe chiedere la password via email.
Per mettere al sicuro le credenziali, conviene controllare le notifiche ricevute da Capcom e gli eventuali avvisi di reimpostazione o attivit insolite, accedendo al profilo dal sito ufficiale. Prova poi ad accedere con la password abituale. Se non funziona, usa la procedura ufficiale di recupero, senza passare dai link contenuti in messaggi inattesi.
prudente impostare per CAPCOM ID una password lunga e unica. Se la stessa combinazione stata riutilizzata su altri servizi, cambiala anche l: usare le medesime credenziali su pi account pu amplificare gli effetti di una fuga di dati. Lautenticazione a due fattori va attivata se lopzione disponibile nelle impostazioni di sicurezza del profilo; segui le indicazioni mostrate nellaccount e non eventuali istruzioni ricevute via email.
Capcom ha reimpostato i 196 account interessati dalle modifiche non autorizzate, senza imporre un cambio generalizzato. Cambiare la propria password comunque una precauzione sensata, soprattutto quando debole o riutilizzata. Evita invece di inserire le credenziali in siti di terze parti che promettono di controllare se un profilo stato coinvolto.
Attacchi ai publisher: alcuni precedenti
Gli episodi che seguono hanno interessato sistemi diversi nel settore videoludico: account dei giocatori, reti aziendali e servizi collegati. Ecco i principali casi citati.
| Data | Azienda | Impatto |
| Novembre 2020 | Capcom | Attacco ransomware alla rete interna; furono coinvolti dati personali e documenti aziendali. Secondo le stime comunicate allora, le persone potenzialmente interessate erano fino a circa 390.000. |
| Aprile 2021 | CD Projekt | Attacco ransomware ai sistemi aziendali. Lazienda dichiar che alcuni dati erano stati raccolti e furono diffuse copie di file. |
| Settembre 2022 | Rockstar Games | Accesso non autorizzato ai sistemi e diffusione online di materiale di sviluppo di Grand Theft Auto VI. |
| Ottobre 2026 | Capcom | Coinvolte 11.774.247 registrazioni CAPCOM ID; esposti email e metadati, con dati aggiuntivi per 43 account e password modificate per 196. |
Per gli utenti CAPCOM ID, il rischio pi immediato ricevere tentativi di phishing costruiti usando gli indirizzi email e i dettagli di accesso esposti. Una password unica, laccesso al servizio digitando direttamente lindirizzo ufficiale e il controllo delle notifiche aiutano a proteggere il profilo.