Capcom 22 октября сообщила о постороннем доступе к 11 774 247 записям CAPCOM ID по всему миру. Это единый аккаунт для веб-сервисов компании и сетевой игры в части её проектов. Затронуты адреса электронной почты, время регистрации и последнего входа, число входов и последний IP-адрес. Число записей компания не приравнивает к числу людей.

В 196 аккаунтах злоумышленники сменили пароли; Capcom уже сбросила их. Компрометацию исходных паролей, заданных пользователями, компания пока не подтвердила. В 43 записях дополнительно затронуты дата рождения, пол, страна или регион и никнейм. Данные банковских карт в этот перечень не входят.

Подозрительную активность обнаружили 19 октября, тогда же подтвердили проникновение и начали блокировать доступ. Capcom заявляет, что установила и устранила способ атаки, но публично механизм не описывает. Расследование полного масштаба последствий продолжается.

Игры и сервисы CAPCOM ID остаются доступны. Компания начнёт уведомлять пострадавших и предупреждает: полученные адреса могут использовать для писем от имени Capcom. Подтверждённых случаев такого мошенничества в сообщении нет.