Capcom Konfirmasi Kebocoran Data yang Mempengaruhi Lebih dari 11,7 Juta Akun

Capcom telah mengonfirmasi pelanggaran keamanan besar yang melibatkan layanan Capcom ID, sistem akun yang digunakan pemain untuk masuk ke game dan layanan online di seluruh portofolio perusahaan. Dalam pemberitahuan kepada pengguna, penerbit Jepang itu mengatakan akses tidak sah mengekspos informasi yang terkait dengan 11.774.247 akun di seluruh dunia.

Data yang terlibat sebagian besar adalah metadata akun, bukan kata sandi. Capcom mengatakan catatan yang bocor mencakup alamat email, tanggal pembuatan akun, waktu login terakhir, jumlah login, dan alamat IP yang digunakan selama login terakhir. Perusahaan menekankan bahwa kata sandi asli tidak diperoleh, meskipun mengakui bahwa penyerang memang melakukan tindakan lain di dalam sejumlah kecil akun.

Kelompok pengguna yang jauh lebih kecil terkena dampak lebih parah. Empat puluh tiga akun mengalami eksposur detail tambahan, termasuk tanggal lahir, jenis kelamin, negara atau wilayah, dan nama panggilan. Capcom juga mengatakan 196 akun terpengaruh dengan cara lain sebagai bagian dari insiden yang sama. Perusahaan belum mengatakan secara publik bagaimana intrusi dilakukan atau siapa yang bertanggung jawab.

Capcom mengatakan bergerak cepat setelah aktivitas tidak sah terdeteksi, mengambil langkah darurat untuk memblokir akses dan memulai penyelidikan penuh atas dampaknya. Perusahaan belum merinci apakah akan memberi tahu pengguna yang terdampak secara individual, memaksa pengaturan ulang kata sandi, atau menawarkan remediasi lain. Bagi pemain, risiko langsungnya bukan tentang kata sandi yang dicuri, melainkan phishing: alamat email yang bocor dikombinasikan dengan riwayat login dapat membuat peringatan keamanan palsu yang meyakinkan.

Pelanggaran ini terjadi pada waktu yang canggung bagi Capcom, yang telah menghabiskan beberapa tahun terakhir membangun kembali momentum di sekitar waralaba utama termasuk Resident Evil dan Monster Hunter. Capcom ID adalah gerbang ke fitur online, progres lintas platform, dan hadiah yang terkait akun, sehingga layanan ini dekat dengan sebagian besar basis pemain aktif perusahaan. Gangguan atau hilangnya kepercayaan pada sistem itu akan terasa jauh melampaui satu game.

Insiden keamanan sebesar ini semakin umum di seluruh industri game, di mana sistem akun mengumpulkan data pribadi dan menjadi sasaran justru karena ukurannya besar dan sering kali perlindungannya ringan. Pengungkapan Capcom mengikuti pola yang familiar: pemberitahuan publik singkat, janji pembaruan lebih lanjut, dan ekor panjang pertanyaan dari pengguna tentang apa yang terjadi selanjutnya.

Saran paling praktis bagi pemegang Capcom ID adalah memperlakukan email tak terduga tentang masalah akun dengan curiga, menghindari penggunaan ulang kata sandi yang sama di berbagai layanan, dan mengawasi akun untuk aktivitas yang tidak dikenal. Capcom mengatakan penyelidikannya masih berlangsung, jadi lebih banyak detail tentang bagaimana pelanggaran terjadi dan apa artinya bagi pengguna yang terdampak mungkin masih muncul.

Untuk saat ini, angka utama adalah yang penting: lebih dari 11,7 juta akun terdampak. Itu menjadikannya salah satu kebocoran terkonfirmasi publik yang lebih besar di bisnis game, dan pengingat bahwa lapisan akun di balik judul-judul populer sama-sama menjadi target keamanan seperti database perusahaan mana pun.