Η Capcom επιβεβαίωσε σοβαρή κυβερνοεπίθεση που οδήγησε στη διαρροή 11.774.247 εγγραφών email και στοιχείων λογαριασμών της υπηρεσίας CAPCOM ID σε παγκόσμιο επίπεδο.
Η ιαπωνική εταιρεία ανακοίνωσε επίσημα το περιστατικό στις 22 Οκτωβρίου 2026, αποκαλύπτοντας ότι τρίτοι απέκτησαν μη εξουσιοδοτημένη πρόσβαση στα συστήματά της, ενώ σε 196 λογαριασμούς διαπιστώθηκε και παράνομη αλλαγή κωδικών πρόσβασης.
Η παραβίαση της Capcom εντοπίστηκε στις 19 Οκτωβρίου, με την εταιρεία να επιβεβαιώνει την επόμενη ημέρα ότι είχαν διαρρεύσει προσωπικά δεδομένα.
Παρότι η έκταση του περιστατικού είναι μεγάλη, μέχρι στιγμής δεν έχει διαπιστωθεί διαρροή των κωδικών που είχαν ορίσει οι χρήστες, ενώ τα στοιχεία πιστωτικών καρτών δεν περιλαμβάνονται στα δεδομένα που εκτέθηκαν. Η λειτουργία των παιχνιδιών δεν έχει επηρεαστεί, όμως η εταιρεία προειδοποιεί για πιθανές απόπειρες ηλεκτρονικής εξαπάτησης.
Ποια στοιχεία διέρρευσαν από το CAPCOM ID
Σύμφωνα με την επίσημη ενημέρωση, η κυβερνοεπίθεση επηρέασε συνολικά 11.774.247 εγγραφές της υπηρεσίας CAPCOM ID, η οποία χρησιμοποιείται για την πρόσβαση σε διαδικτυακές υπηρεσίες και λειτουργίες συγκεκριμένων παιχνιδιών.
Τα δεδομένα που εκτέθηκαν περιλαμβάνουν διευθύνσεις email και τεχνικές πληροφορίες που σχετίζονται με τη δραστηριότητα των λογαριασμών. Συγκεκριμένα, διέρρευσαν ημερομηνίες δημιουργίας λογαριασμών, ημερομηνίες και ώρες τελευταίας σύνδεσης, αριθμός συνδέσεων και διευθύνσεις IP που χρησιμοποιήθηκαν κατά την τελευταία είσοδο.
Ο αριθμός των 11,77 εκατομμυρίων αφορά εγγραφές δεδομένων και δεν πρέπει να παρουσιάζεται αυτομάτως ως επιβεβαιωμένος αριθμός διαφορετικών φυσικών προσώπων.
Σε 43 από τις επηρεαζόμενες εγγραφές, η παραβίαση ήταν εκτενέστερη, καθώς αποκαλύφθηκαν επιπλέον πληροφορίες, όπως ημερομηνία γέννησης, φύλο, χώρα ή περιοχή και nickname.
Παρότι οι πρόσθετες αυτές πληροφορίες αφορούν σχετικά περιορισμένο αριθμό λογαριασμών, η έκθεση εκατομμυρίων διευθύνσεων email δημιουργεί σημαντικό κίνδυνο για στοχευμένες απάτες και επιθέσεις phishing.
Τι συνέβη με τους 196 κωδικούς πρόσβασης
Η Capcom επιβεβαίωσε ότι σε 196 λογαριασμούς CAPCOM ID οι κωδικοί πρόσβασης τροποποιήθηκαν χωρίς την άδεια των κατόχων τους.
Πρόκειται για ουσιαστική διαφορά σε σχέση με τη διαρροή κωδικών. Η εταιρεία διευκρινίζει ότι, μέχρι στιγμής, δεν έχει επιβεβαιωθεί πως οι αρχικοί κωδικοί που είχαν επιλέξει οι χρήστες αποκαλύφθηκαν στους επιτιθέμενους.
Οι 196 επηρεαζόμενοι λογαριασμοί έχουν ήδη υποβληθεί σε επαναφορά κωδικών, ενώ συνεχίζεται η διερεύνηση των πιθανών συνεπειών της μη εξουσιοδοτημένης πρόσβασης.
Η εταιρεία δεν έχει δημοσιοποιήσει τον ακριβή μηχανισμό με τον οποίο πραγματοποιήθηκαν οι αλλαγές, ούτε την ταυτότητα των υπευθύνων. Επομένως, δεν είναι δυνατόν να εξαχθεί ασφαλές συμπέρασμα για την τεχνική που χρησιμοποιήθηκε.
Πώς εντοπίστηκε η κυβερνοεπίθεση
Το χρονολόγιο που δημοσιοποίησε η Capcom δείχνει ότι στις 19 Οκτωβρίου οι μηχανισμοί παρακολούθησης εντόπισαν ενδείξεις ύποπτης πρόσβασης στην υπηρεσία CAPCOM ID.
Η εταιρεία προχώρησε στον αποκλεισμό της συγκεκριμένης πρόσβασης και ξεκίνησε την έρευνα για τον προσδιορισμό της αιτίας και της έκτασης της παραβίασης.
Στις 20 Οκτωβρίου συγκροτήθηκε εσωτερική ομάδα αντιμετώπισης του περιστατικού, ενώ επιβεβαιώθηκαν τόσο η διαρροή δεδομένων όσο και οι μη εξουσιοδοτημένες αλλαγές κωδικών. Η υπόθεση παραπέμφθηκε επίσης στην επιτροπή εποπτείας ασφάλειας της εταιρείας.
Στις 21 Οκτωβρίου ενημερώθηκαν η αστυνομία και η αρμόδια ιαπωνική αρχή προστασίας προσωπικών δεδομένων. Η δημόσια ανακοίνωση ακολούθησε στις 22 Οκτωβρίου.
Η Capcom υποστηρίζει ότι έχει ολοκληρώσει τις άμεσες ενέργειες περιορισμού της επίθεσης και έχει αντιμετωπίσει τη μέθοδο πρόσβασης που εντοπίστηκε. Ωστόσο, η συνολική διερεύνηση του περιστατικού συνεχίζεται.
Δεν επηρεάστηκε η λειτουργία των παιχνιδιών
Παρά την έκταση της διαρροής, η Capcom διαβεβαιώνει ότι οι υπηρεσίες που χρησιμοποιούν το CAPCOM ID παραμένουν διαθέσιμες.
Οι παίκτες μπορούν να συνεχίσουν να χρησιμοποιούν τα παιχνίδια τους και να συνδέονται με τις υπηρεσίες της εταιρείας. Σύμφωνα με την επίσημη ανακοίνωση, δεν έχει διαπιστωθεί επίπτωση στη δυνατότητα παιχνιδιού.
Η εταιρεία έχει αρχίσει να ενημερώνει ατομικά τους επηρεαζόμενους χρήστες και έχει δημιουργήσει ειδικούς διαύλους υποστήριξης για το περιστατικό.
Δεν έχει ανακοινωθεί πόσες από τις επηρεαζόμενες εγγραφές ανήκουν σε χρήστες στην Ελλάδα ή στην υπόλοιπη Ευρώπη.
Τι πρέπει να προσέξουν οι χρήστες
Ο σημαντικότερος άμεσος κίνδυνος συνδέεται με την πιθανή αξιοποίηση των εκτεθειμένων διευθύνσεων email σε επιθέσεις phishing.
Επιτήδειοι θα μπορούσαν να στείλουν μηνύματα που εμφανίζονται ως επίσημες ειδοποιήσεις της Capcom, ζητώντας από τους παραλήπτες να επιβεβαιώσουν τα στοιχεία τους ή να πραγματοποιήσουν αλλαγή κωδικού μέσω πλαστών ιστοσελίδων.
Για τον λόγο αυτό, οι χρήστες καλούνται να αποφεύγουν ύποπτους συνδέσμους και συνημμένα αρχεία, ακόμη και όταν το μήνυμα φαίνεται να προέρχεται από την εταιρεία.
Όσοι επιθυμούν να ελέγξουν τον λογαριασμό τους μπορούν να επισκέπτονται απευθείας την επίσημη υπηρεσία CAPCOM ID, αντί να ακολουθούν συνδέσμους από εισερχόμενα email. Η χρήση μοναδικών κωδικών πρόσβασης και πρόσθετων μεθόδων επαλήθευσης, όπου υποστηρίζονται, περιορίζει επίσης τον κίνδυνο περαιτέρω παραβίασης.
Νέο περιστατικό ασφαλείας για την Capcom
Η κυβερνοεπίθεση αποκτά πρόσθετη σημασία επειδή η Capcom είχε αντιμετωπίσει σοβαρό περιστατικό ransomware και το 2020, όταν είχαν παραβιαστεί εσωτερικά εταιρικά συστήματα και είχαν εκτεθεί προσωπικά και επιχειρηματικά δεδομένα.
Δεν υπάρχουν, ωστόσο, στοιχεία που να συνδέουν τη σημερινή επίθεση με εκείνο το περιστατικό.
Η νέα παραβίαση αναδεικνύει τη σημασία της προστασίας μεγάλων συστημάτων ψηφιακής ταυτοποίησης, τα οποία συγκεντρώνουν δεδομένα εκατομμυρίων χρηστών και συνδέουν διαφορετικές υπηρεσίες μιας εταιρείας.
Η Capcom έχει δεσμευτεί να συνεχίσει την έρευνα και να ενισχύσει την ασφάλεια των συστημάτων της, δημοσιοποιώντας πρόσθετες πληροφορίες εφόσον προκύψουν νέα στοιχεία.
Για τους χρήστες, το γεγονός ότι δεν επιβεβαιώθηκε διαρροή κωδικών ή οικονομικών δεδομένων αποτελεί σημαντική διευκρίνιση, χωρίς όμως να αναιρεί τη σοβαρότητα της έκθεσης περισσότερων από 11,7 εκατομμυρίων εγγραφών προσωπικών πληροφοριών.
