أعلنت شركة Capcom في 22 أكتوبر 2026 عن تعرض بيانات عملائها المرتبطة بحساب العضوية الموحد CAPCOM ID، المستخدم للدخول إلى خدماتها عبر الويب، لوصول غير مصرح به من طرف ثالث. وأكد الإفصاح الرسمي للشركة أن البيانات المتأثرة بهذا الاختراق تشمل 11,774,247 سجلاً حول العالم.
وتتضمن السجلات المخترقة عناوين البريد الإلكتروني ومعرفات النظام، كتاريخ إنشاء الحساب، وتاريخ وعدد مرات الدخول الأخيرة، وعنوان IP المستخدم في آخر دخول. وشملت البيانات في 43 سجلاً تفاصيل إضافية مثل تاريخ الميلاد والجنس والبلد أو المنطقة والاسم المستعار، في حين أكدت Capcom خلو البيانات المتأثرة من أي معلومات تتعلق بالبطاقات الائتمانية.
وأوضحت الشركة رصد تغيير لكلمات مرور 196 حساباً دون إذن، بادرت إلى إعادة ضبطها فوراً. ولم تؤكد حتى الآن تسرب كلمات مرور CAPCOM ID التي أعدها العملاء بأنفسهم.
وفي تفصيل التسلسل الزمني للحادثة، رصدت الشركة في 19 أكتوبر آثاراً مشبوهة دفعتها لحجب الوصول، لتتأكد في اليوم ذاته من حدوث دخول غير مصرح به. وأنشأت في 20 أكتوبر مقراً للاستجابة السريعة بعد تأكدها من تسرب البيانات وتغيير كلمات المرور، وأبلغت لجنة الإشراف على أمن تقنية المعلومات (Information Technology Security Oversight Committee) الخارجية المستقلة. ووسعت نطاق التبليغ في 21 أكتوبر ليشمل شرطة محافظة أوساكا وهيئة حماية المعلومات الشخصية اليابانية.
أكدت Capcom استمرار إتاحة الخدمات المعتمدة على CAPCOM ID وعدم تأثر اللعب في أي من إصداراتها. وحذرت المستخدمين من رسائل تصيد احتيالية تنتحل اسمها أو الجهات المرتبطة بها، مشددة على ضرورة تجنب فتح الروابط أو المرفقات المشبوهة. ووفرت قنوات دعم مخصصة تشمل خطاً مجانياً في اليابان، ودعم Capcom USA للأمريكتين، ودعم Capcom Europe لأوروبا والشرق الأوسط وأفريقيا، وبريداً إلكترونياً مخصصاً لآسيا خارج اليابان وأوقيانوسيا.
وخلا الإفصاح من تحديد هوية المهاجمين أو الآلية التقنية المستخدمة في الاختراق. وبينت الشركة أن الأرقام المعلنة تمثل حصيلة التحقيقات حتى 22 أكتوبر، وتستمر في تقييم الأثر الكامل للحادثة.
يعد هذا الاختراق امتداداً لسجل الشركة مع الحوادث السيبرانية، بعد رصدها في 2 نوفمبر 2020 مشكلات اتصال بشبكتها الداخلية، ليتضح لاحقاً تعرضها لهجوم ببرمجية فدية أدى لتشفير بيانات أجهزة في مكاتبها بالولايات المتحدة واليابان، وحمل توقيع مجموعة Ragnar Locker. وأظهر تحديث نشرته في أبريل 2021 مبني على تحقيقات خبراء تقنيين خارجيين، أن المهاجمين نفذوا دخولهم في أكتوبر 2020 عبر جهاز VPN احتياطي قديم في شركة Capcom U.S.A. الفرعية، وأثر الاختراق حينها على بيانات 15,649 شخصاً.
