Gaming
Capcom legt Umfang des CAPCOM-ID-Datenlecks offen
Capcom hat 196 unbefugt geänderte Kontopasswörter zurückgesetzt; ob von Spielern festgelegte Login-Passwörter betroffen sind, ist weiter ungeklärt.
Capcom zufolge wurden bei einem unbefugten Zugriff Informationen aus weltweit 11.774.247 CAPCOM-ID-Datensätzen offengelegt, darunter E-Mail-Adressen und IP-Adressen der letzten Anmeldung. Die von Capcom veröffentlichten Zahlen, die auch Nintendo Life zusammenfasst, beziehen sich auf den Stand vom 22. Oktober 2026. Zu den betroffenen Angaben zählen außerdem systembezogene Kennungen, Erstellungs- und letzte Anmeldezeitpunkte sowie die Zahl der Logins.
Bei 43 Datensätzen kamen Geburtsdatum, Geschlecht, Land oder Region und Nickname hinzu. Das ist eine begrenzte Zahl im Verhältnis zum Gesamtumfang, macht die Offenlegung von Millionen Datensätzen samt Anmeldedaten aber nicht belanglos. Capcom hat Kreditkarteninformationen zufolge nicht erfasst.
Bei 196 CAPCOM-ID-Konten waren Passwörter ohne Berechtigung geändert worden; Capcom hat sie inzwischen zurückgesetzt. Das bedeutet nicht, dass die von Kunden selbst festgelegten Login-Passwörter ebenfalls kompromittiert wurden: Dazu hat das Unternehmen bislang keine Bestätigung gegeben. Die offengelegten E-Mail-Adressen könnten laut Capcom für betrügerische Nachrichten genutzt werden, die sich als Capcom oder verbundene Parteien ausgeben.
Capcom entdeckte am 19. Oktober verdächtige Aktivitäten, begann den Zugriff während der Untersuchung zu blockieren und bestätigte den unbefugten Zugriff noch am selben Tag. Am 20. Oktober richtete das Unternehmen eine interne Einsatzleitung ein; am 21. Oktober meldete es den Vorfall der Polizei der Präfektur Osaka und der japanischen Datenschutzkommission. Betroffene Kunden sollen kontaktiert werden. Capcom kündigt außerdem eigene Support-Kanäle, weitere Ermittlungen und Maßnahmen gegen eine Wiederholung an.
Eine unmittelbare Unterbrechung für Spieler gibt es laut Capcom nicht: CAPCOM ID und die darüber erreichbaren Spiele bleiben verfügbar. Folgen hat der Vorfall dennoch für die Verlosung von Tickets zum Street-Fighter-Film. Die Gewinnerbenachrichtigungen, die nach Ende der Aktion am 22. Oktober anstanden, verzögern sich und sollen nach Abschluss der Vorbereitungen schrittweise per E-Mail verschickt werden, wie Capcom Town Store mitteilt.
Spielen bleibt damit möglich, während Capcom weiter ermittelt. Ob von Kunden festgelegte Login-Passwörter betroffen waren, ist weiterhin nicht bestätigt.