Capcom a confirmé une fuite de données liée à 11,7 millions de comptes CAPCOM ID. Les informations exposées comprennent des adresses électroniques, des dates de création et de dernière connexion, ainsi que certaines adresses IP.
Cette cyberattaque concerne un service utilisé par des joueurs de Resident Evil, Monster Hunter et Street Fighter 6. Capcom indique que 11 774 247 adresses électroniques sont concernées. L’éditeur signale également que 196 comptes ont subi une modification non autorisée de leur mot de passe. Ces chiffres ne signifient pas que tous les comptes ont été pris en main, mais ils élargissent le public visé par les tentatives d’arnaque.
Capcom confirme la fuite de 11,7 millions de comptes
Les informations exposées portent sur les comptes CAPCOM ID, et non sur les moyens de paiement. Elles comprennent les courriels, des dates liées au compte et certaines adresses IP. Ces détails peuvent rendre un message frauduleux plus crédible auprès d’un joueur.
Le nombre communiqué atteint 11 774 247 adresses électroniques. Le volume étend la cible potentielle bien au-delà d’un seul jeu ou d’un seul pays. Capcom dit enquêter sur l’incident et prévoit de contacter les personnes concernées.
Quelles données personnelles sont en jeu ?
Une date de dernière connexion peut aider un escroc à personnaliser son approche. Une adresse IP peut aussi servir à donner une apparence de légitimité à un courriel. Ces données ne révèlent pas, à elles seules, le mot de passe du compte.
Capcom ne signale pas de vol de données bancaires ni de mots de passe d’origine. Toutefois, l’éditeur a recensé 196 modifications non autorisées de mots de passe. Chaque compte doit donc faire l’objet d’un contrôle, en particulier si son propriétaire reçoit une alerte inattendue.
| Élément signalé | Information utile |
|---|---|
| Comptes visés | 11 774 247 adresses électroniques liées à CAPCOM ID |
| Détails exposés | Courriels, dates de création ou de connexion, certaines adresses IP |
| Éléments non signalés comme volés | Données bancaires et mots de passe d’origine |
| Comptes avec mot de passe modifié | 196 cas signalés par Capcom |
Le risque de phishing dépasse les joueurs
Capcom avertit que des fraudeurs peuvent écrire au nom de l’éditeur ou de ses partenaires. Ils peuvent reprendre des données exactes pour réclamer une connexion, un paiement ou une vérification urgente. La précision du message ne valide pas son origine.
Les joueurs de Street Fighter 6 utilisent CAPCOM ID pour accéder aux parties en ligne. Les familles doivent aussi vérifier les comptes de leurs enfants. Depuis janvier 2025, le portail accepte les moins de 13 ans, quel que soit leur pays.
Un message qui cite la dernière connexion ou l’adresse IP peut sembler authentique. Or, ces données font partie des éléments exposés. Ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes d’un courriel suspect.
Capcom peut envoyer de vrais avis aux joueurs concernés. Un faux message peut arriver quelques jours avant ou après l’avis réel. Le canal de vérification doit rester indépendant : ouvrez le portail par une adresse saisie dans le navigateur.
Les gestes utiles pour protéger un compte CAPCOM ID
Cybermalveillance.gouv.fr conseille de survoler un lien douteux sans cliquer, afin d’en lire l’adresse réelle. Une autre option consiste à vérifier l’activité depuis le portail officiel, ouvert directement dans le navigateur. Une vérification hors du courriel limite les pièges.
Capcom ne demande pas de changer le mot de passe après cette fuite. Si le même code secret sert sur d’autres sites, remplacez-le sur ces services. Commencez par la messagerie principale, car elle permet souvent de réinitialiser d’autres accès.
Réduire les effets d’un piratage de compte
CAPCOM ID propose une double authentification par application mobile. Activez-la depuis le portail, puis conservez le code de secours dans un lieu sûr. Ce second contrôle complique l’accès au compte, même si un mot de passe est réutilisé.
Les entreprises peuvent aussi tirer une leçon de cette fuite. Un service de jeu peut contenir des données utiles à des campagnes de phishing ciblées. La sécurité informatique dépend aussi des usages quotidiens : mots de passe uniques, authentification renforcée et vérification des alertes.
En Europe, Capcom répond aux questions par un formulaire d’assistance dédié. Les joueurs doivent y accéder depuis le site officiel, plutôt que depuis un lien reçu. La confidentialité dépend ici d’un réflexe simple : vérifier le canal avant toute action.
