Capcom a confirmé avoir été victime d’une violation de données touchant plus de 11 millions de comptes Capcom ID. L’éditeur japonais a révélé que des tiers non autorisés ont eu accès à des informations associées à ces comptes, notamment les adresses email et certaines données techniques. Heureusement, les mots de passe et les informations de carte de crédit n’ont pas été compromis.
Ce qui a été exposé
Selon le communiqué officiel de Capcom, les données compromises incluent les adresses email des utilisateurs ainsi que des informations techniques liées au compte : date de création du profil, dernier accès, nombre total de connexions et adresse IP utilisée lors de la connexion la plus récente. Dans un nombre très limité de cas (43 comptes), des données supplémentaires comme la date de naissance, le genre, le pays ou la région, et le pseudonyme ont également été exposées.
Capcom a précisé que les mots de passe personnels n’ont pas été consultés par les attaquants. Cependant, 196 comptes ont subi une modification non autorisée de leur mot de passe. L’entreprise a déjà réinitialisé les identifiants concernés pour empêcher toute prise de contrôle malveillante.
Qu’est-ce que Capcom ID ?
Capcom ID est un compte gratuit utilisé pour accéder aux fonctionnalités en ligne de certains jeux de l’éditeur, comme Street Fighter 6 et Exoprimal. Il n’est pas requis pour les titres solo, comme les récents Resident Evil: Requiem et Onimusha: Way of the Sword. Dans d’autres cas, il est totalement optionnel et offre seulement de petits bonus, comme dans Monster Hunter Wilds, où il donne accès à un pack d’objets consommables.
Risques de phishing et recommandations
Capcom avertit que les adresses email exposées pourraient être utilisées pour des tentatives de phishing. Des acteurs malveillants pourraient envoyer des messages frauduleux se faisant passer pour Capcom afin d’obtenir davantage de données personnelles. L’éditeur invite donc les utilisateurs à la plus grande vigilance face aux emails suspects et à ne jamais communiquer leurs identifiants ou informations bancaires en réponse à des sollicitations non sollicitées.
Pour la majorité des utilisateurs, aucune action particulière n’est nécessaire. Capcom a déclaré prendre l’incident très au sérieux et travailler au renforcement de ses mesures de sécurité pour prévenir de futurs épisodes similaires.
Un second incident majeur pour Capcom
Il s’agit du deuxième grave incident informatique touchant Capcom ces dernières années. En novembre 2020, l’éditeur avait été victime d’une attaque par ransomware menée par le groupe Ragnar Locker, démantelé en 2023. Cette attaque avait conduit au vol de centaines de milliers de données personnelles, y compris celles de clients et d’anciens employés.
Cette nouvelle violation souligne les défis persistants en matière de cybersécurité pour les entreprises du jeu vidéo, alors que les comptes en ligne deviennent de plus en plus centraux dans l’expérience de jeu.