Fuite CAPCOM ID : le piège peut arriver dans votre boîte mail

Un message qui cite votre dernière connexion n’est pas forcément envoyé par Capcom. La fuite de données CAPCOM ID comprend justement des informations d’activité capables de rendre un faux avertissement crédible. Pour contrôler votre compte, ouvrez vous-même cid.capcom.com dans votre navigateur : ne passez pas par un bouton reçu par e-mail.

11,7 millions d’adresses exposées, pas autant de mots de passe

Détectée le 19 octobre 2026, puis annoncée le 22 octobre, l’intrusion concerne 11 774 247 adresses e-mail dans le monde. S’y ajoutent des données de compte : création, dernière connexion, nombre de connexions et dernière adresse IP utilisée. Pour 43 comptes, des informations supplémentaires ont été exposées, dont la date de naissance, le sexe, le pays ou la région et le pseudonyme.

La mise à jour du 23 octobre détaille 196 comptes dont le mot de passe a été modifié sans autorisation. Capcom les a réinitialisés. Pour 19 d’entre eux, l’intrus a également consulté des pages e-Capcom contenant notamment des coordonnées, des adresses et des historiques d’achats. Les informations de carte bancaire ne font pas partie des données exposées annoncées par l’éditeur.

Il faut distinguer l’exposition des adresses e-mail du détournement de ces 196 comptes. Capcom n’annonce pas de réinitialisation obligatoire pour l’ensemble des utilisateurs et indique ne pas avoir constaté de compromission des mots de passe initialement définis par les clients. Les services CAPCOM ID et le jeu en ligne restent accessibles.

Contrôler son compte sans tomber dans le faux dépannage

• Connectez-vous directement à CAPCOM ID. Depuis l’interface officielle, vérifiez vos informations et changez votre mot de passe dans les paramètres du compte. Si l’accès échoue, lancez la récupération depuis ce site, pas depuis un message reçu.
• Remplacez tout mot de passe réutilisé. Si celui de CAPCOM ID sert aussi pour votre messagerie ou un compte de plateforme, attribuez à chaque service un mot de passe distinct.
• Ne transmettez aucun code de vérification. Un message invoquant cette fuite pour réclamer un mot de passe, un code ou un paiement doit vous arrêter. Vérifiez l’adresse complète de l’expéditeur, pas seulement le nom « Capcom ».
• N’ouvrez ni lien ni pièce jointe suspects. Une date de connexion exacte ou une menace de fermeture du compte ne rend pas le message légitime : les données dérobées peuvent précisément servir à fabriquer ce prétexte.

À surveiller : la notification individuelle de Capcom. Au 24 octobre, l’éditeur indique que les mesures urgentes sont terminées et que les utilisateurs concernés commencent à être contactés. Cette notification attendue offre aussi un prétexte idéal aux fraudeurs : pour toute action sur votre compte, revenez au site saisi manuellement.