Утечка данных Capcom: раскрыто 11,7 миллионов записей CAPCOM ID.

22 октября 2026 года компания Capcom подтвердила, что третье лицо получило несанкционированный доступ к CAPCOM ID, сервису учетных записей, обеспечивающему онлайн-игру в Street Fighter 6 и Monster Hunter, и что были скомпрометированы 11 774 247 записей. Президент и главный операционный директор Харухиро Цуджимото подписал извинение, и компания заявляет, что система учетных записей и все связанные с ней игры оставались в сети на протяжении всего инцидента.

CAPCOM ID — это единый логин издателя для доступа к веб-сервисам и обязательное условие для онлайн-игры в ряде его игр, поэтому у большинства пользователей, которые выходили в онлайн в играх Capcom в последние годы, есть учетная запись. В пресс-релизе ущерб разделен на три уровня. Все 11 774 247 записей содержали адрес электронной почты и то, что Capcom называет системным идентификатором. Из них 43 также содержали дату рождения, пол, страну или регион и псевдоним. Пароли были изменены без разрешения на 196 учетных записях, и Capcom уже сбросила их, пока выясняет, насколько широким был доступ.

Идентификационные данные более конкретны, чем предполагает формулировка: время создания учетной записи, время последнего входа в систему, общее количество входов и IP-адрес клиента, использованный при последнем входе. В уведомлении, обнаруженном RockPaperShotgun, говорится, что компания не подтвердила факт компрометации паролей, установленных самими клиентами.

В уведомлении о платежных данных места нет:

«Информация о кредитных картах не была включена в число затронутых данных».

— Capcom

Сроки поджимают. Компания Capcom обнаружила подозрительную активность 19 октября, начала блокировать доступ в тот же день и подтвердила вторжение до конца дня. 20 октября был создан внутренний штаб реагирования, который подтвердил факт доступа к зарегистрированным данным клиентов и проинформировал свой внешний комитет по надзору за информационной безопасностью. 21 октября компания уведомила полицию префектуры Осака и Комиссию по защите персональных данных Японии. Три дня от обнаружения до публичного уведомления с конкретными цифрами — это быстрее, чем у большинства издателей, и я предпочту это заявлению о том, что расследование продолжается.

Это также второе подобное сообщение от компании. Атака программы-вымогателя Ragnar Locker в ноябре 2020 года закончилась тем, что около 390 000 человек были указаны как потенциально пострадавшие, 16 415 из них подтвердили свою причастность, и потребовались месяцы последующих расследований, чтобы оценить масштабы атаки. Она поразила внутренние системы и записи партнеров, а не службу учетных записей, что делает этот случай первым, когда целью стала собственная база игроков издателя.

Практический риск теперь сосредоточен в почтовом ящике. Capcom предупреждает, что раскрытые адреса могут быть использованы для рассылки писем, имитирующих письма от издателя или его партнеров, и советует клиентам не открывать вложения и не переходить по ссылкам в подозрительных сообщениях. В Японии работает выделенная линия поддержки по телефону 0120-801-271 с 10:00 до 20:00 по японскому стандартному времени, в Северной и Южной Америке и регионе EMEA — форма запроса на сайте capcom-support.com, а в Азии и Океании — [email protected].

Компания Capcom заявляет, что выявила и устранила использованный метод атаки, что с пострадавшими клиентами свяжутся напрямую, и что любая дальнейшая информация будет опубликована на её сайте. Зарегистрированные адреса пока продолжают работать в обычном режиме. Отказаться от получения уведомлений невозможно для тех, кто играет в эти игры онлайн, что делает предупреждение о фишинге более ценным, чем обычные шаблонные сообщения.

Одиннадцать миллионов игровых адресов с прикрепленными метками времени входа в систему представляют собой работающий набор инструментов для фишинга, и вскоре появятся поддельные письма для сброса паролей, замаскированные под уведомления CAPCOM ID. Я бы обратил внимание на 196 случаев несанкционированной смены паролей, поскольку смена пароля требует большего доступа, чем чтение таблицы адресов электронной почты.

CAPCOM ID содержит такое количество учетных записей, потому что почти все игры, выпускаемые издателем, теперь работают через него. Resident Evil 2 разошлась тиражом в 20 миллионов копий и стала бестселлером франшизы, опередив Resident Evil 5 (19 миллионов) и Resident Evil 7 (18,4 миллиона). Аналитик Рис Эллиот из Alinea Analytics оценил выручку Capcom в Steam в 617 миллионов долларов, из которых 309 миллионов долларов приходится на чистую прибыль, причем только Requiem принес компании более 200 миллионов долларов на этой платформе.

Темпы продаж в этом году также не снизились. Onimusha: Way of the Sword разошлась тиражом в 1 миллион копий в день релиза 4 сентября, и общее количество проданных копий серии превысило 10 миллионов. Resident Evil Requiem стала самой быстро продаваемой игрой франшизы, разойдясь тиражом в 8,5 миллионов копий, а новая игра Pragmata достигла 2,5 миллионов проданных копий за лето.

В ранних версиях «Requiem» выглядел совсем иначе. Продюсер Масачика Кавата описал первоначальные планы «Resident Evil Requiem» как концепцию, основанную на онлайн-игре, которую затем исследовал режиссер Коши Наканиси, но команда отказалась от нее, оставив Леона единственным главным героем, пока к проекту не добавили Грейс Эшкрофт, поскольку его боевые навыки затрудняли создание атмосферы ужаса.

Исполнительный продюсер Джун Такеучи представил серию как состоящую из двух частей: нумерованные эпизоды, рассказывающие текущую историю, и ремейки, охватывающие прошлые события, при этом уже разработан план того момента, когда эти две части встретятся. Такая структура заставляет фанатов рассматривать вопрос о выходе ремейков Resident Evil 5 и Resident Evil 6 как вопрос времени, хотя инсайдер Dusk Golem утверждает, что ни один из них в данный момент не находится в активной разработке.

Следующим подтвержденным релизом станет Resident Evil Veronica, ремейк Code Veronica 2000 года, анонсированный на Summer Game Fest в июне. В рекламном ролике, приуроченном к Хэллоуинской распродаже, фанаты читают надписи на футболке Hound Wolf Squad и повторяют фразу из оригинального трейлера, намекая на появление Криса Редфилда в Resident Evil Veronica вместе с Клэр. Ремейк планируется выпустить в 2027 году, по некоторым данным, во второй половине года, а дата выхода сюжетного DLC Requiem пока неизвестна.