Capcom confirme une violation de données touchant plus de 11,7 millions de comptes
Capcom a confirmé une importante violation de sécurité impliquant son service Capcom ID, le système de comptes utilisé par les joueurs pour se connecter aux jeux et services en ligne de l’ensemble du catalogue de l’entreprise. Dans un avis aux utilisateurs, l’éditeur japonais a déclaré qu’un accès non autorisé avait exposé des informations liées à 11 774 247 comptes dans le monde.
Les données concernées sont principalement des métadonnées de comptes plutôt que des mots de passe. Capcom a précisé que les enregistrements divulgués comprennent des adresses e-mail, des dates de création de compte, des heures de dernière connexion, des nombres de connexions et l’adresse IP utilisée lors de la connexion la plus récente. L’entreprise a souligné que les mots de passe originaux n’avaient pas été obtenus, tout en reconnaissant que les attaquants avaient effectué d’autres actions au sein d’un petit nombre de comptes.
Un groupe beaucoup plus restreint d’utilisateurs a été plus durement touché. Quarante-trois comptes ont vu des détails supplémentaires exposés, notamment la date de naissance, le sexe, le pays ou la région et le pseudonyme. Capcom a également indiqué que 196 comptes avaient été affectés d’une autre manière dans le cadre du même incident. L’entreprise n’a pas précisé publiquement comment l’intrusion a été réalisée ni qui en était responsable.
Capcom a affirmé avoir agi rapidement dès la détection de l’activité non autorisée, en prenant des mesures d’urgence pour bloquer l’accès et en lançant une enquête complète sur l’impact. L’entreprise n’a pas encore indiqué si elle notifierait individuellement les utilisateurs concernés, imposerait des réinitialisations de mots de passe ou offrirait d’autres mesures correctives. Pour les joueurs, le risque immédiat tient moins au vol de mots de passe qu’au phishing : une adresse e-mail divulguée combinée à un historique de connexion peut rendre convaincante une fausse alerte de sécurité.
Cette violation tombe à un moment délicat pour Capcom, qui s’emploie depuis plusieurs années à redynamiser de grandes franchises comme Resident Evil et Monster Hunter. Un Capcom ID est la porte d’accès aux fonctionnalités en ligne, à la progression multiplateforme et aux récompenses liées au compte, ce qui place le service au cœur d’une large part de la base de joueurs actifs de l’entreprise. Toute perturbation ou perte de confiance dans ce système se fait sentir bien au-delà d’un seul jeu.
Les incidents de sécurité de cette ampleur sont de plus en plus courants dans l’industrie du jeu vidéo, où les systèmes de comptes collectent des données personnelles et sont ciblés précisément parce qu’ils sont vastes et souvent peu protégés. La divulgation de Capcom suit un schéma familier : un bref avis public, la promesse de nouvelles mises à jour et une longue série de questions des utilisateurs sur la suite.
Le conseil le plus pratique pour les titulaires d’un Capcom ID est de se méfier des e-mails inattendus concernant des problèmes de compte, d’éviter de réutiliser le même mot de passe sur plusieurs services et de surveiller l’activité inhabituelle sur le compte. Capcom a déclaré que son enquête était toujours en cours, de sorte que d’autres détails sur les circonstances de la violation et ses conséquences pour les utilisateurs concernés pourraient encore émerger.
Pour l’instant, le chiffre principal est celui qui compte : plus de 11,7 millions de comptes touchés. Cela en fait l’une des fuites confirmées publiquement les plus importantes du secteur du jeu vidéo, et un rappel que la couche de comptes derrière les titres populaires est une cible de sécurité au même titre que n’importe quelle base de données d’entreprise.