Több mint 11 millió Capcom ID-fiók adataihoz fért hozzá október 19-én egy kívülálló, a cég szerint viszont a bankkártyaadatokhoz nem jutott el senki.
A Capcom szerdán, október 22-én hozta nyilvánosságra az esetet: a kiadó online tagsági rendszerében, a Capcom ID-ban 11 774 247 fiókot érintett a betörés. Az elkövető az e-mail címeket és a rendszerbeli azonosítókat látta: a fiók létrehozásának időpontját, az utolsó bejelentkezés idejét és az ahhoz tartozó IP-címet, valamint a bejelentkezések számát. Negyvenhárom fióknál a születési dátum, a nem, a régió és a becenév is kiszivárgott, a jelszavakhoz azonban nem jutott hozzá senki.
Aki Capcom ID-t használ, jó hír, hogy a cég szerint az érintett fiókok továbbra is használhatók maradnak a regisztrált e-mail címmel, ám a cég arra figyelmeztet, hogy az ellopott adatokból valószínű csaló e-mailek érkezhetnek, és javasolja, hogy gyanús üzenetnél ne kattintsunk a benne lévő hivatkozásokra és ne nyissuk meg a csatolmányokat. A támadó 196 fióknál jelszót is cserélt engedély nélkül, ezeket a Capcom már alaphelyzetbe állította.
A Capcom bejelentette az esetet az Oszaka Prefektúra Rendőrségénél és a japán adatvédelmi hatóságnál (Personal Information Protection Commission), a vizsgálat zajlik; a cég azt közölte, hogy befejezte a vészhelyzeti intézkedéseket, azonosította és kezelt a betörés módszerét, de annak részleteit nem árulta el. A cég nem várja, hogy a játékaiban bármilyen zavar lépne fel, ám mégis megjegyzi, hogy a pontos súlyosságot a vizsgálat során további adatok módosíthatják.
Nem ez az első alkalom, hogy a Monster Hunter, a Resident Evil és a Street Fighter kiadóját támadás éri: 2020 novemberében zsarolóvírus-fertőzés nyomán több százezer személyes adat, ügyfelek és volt munkatársak neve, címe is kiszivárgott a szervereiről.
A Capcom szerint az érintett felhasználókat értesíti, és ha a vizsgálat során új, közzéteendő tények merülnek fel, arról haladéktalanul beszámol a hivatalos weboldalán.