Capcom piraté : 11,7 millions de comptes touchés, faut-il agir ?

Mauvaise nouvelle pour les joueurs qui possèdent un compte Capcom. L'éditeur japonais de Resident Evil, Street Fighter et Monster Hunter vient de confirmer une importante cyberattaque visant son service CAPCOM ID. Au total, 11 774 247 enregistrements contenant notamment des adresses e-mail et des informations de connexion ont été exposés. Capcom a également constaté des modifications frauduleuses de mots de passe sur près de 200 comptes. Mais que risquent réellement les joueurs ?

Plus de 11,7 millions d'enregistrements concernés

Les faits remontent au 19 octobre 2026. Ce jour-là, Capcom détecte une activité suspecte sur CAPCOM ID, son système de comptes commun à plusieurs jeux et services en ligne. L'entreprise confirme rapidement qu'un tiers a obtenu un accès non autorisé et lance une enquête pour mesurer l'étendue de l'incident.

Dans un premier communiqué publié le 22 octobre, Capcom annonce que 11 774 247 enregistrements sont concernés à travers le monde. Les informations exposées comprennent les adresses e-mail, les dates de création des comptes, celles des dernières connexions, le nombre de connexions effectuées et les adresses IP utilisées lors de la dernière connexion.

Pour 43 de ces enregistrements, des informations supplémentaires ont également été compromises : date de naissance, sexe, pays ou région et pseudonyme.

Ces données ne permettent pas nécessairement de prendre le contrôle d'un compte, mais elles peuvent être exploitées pour préparer des tentatives de phishing. Un escroc connaissant votre adresse e-mail et sachant que vous utilisez CAPCOM ID pourrait, par exemple, vous envoyer un faux message de sécurité particulièrement crédible.

196 mots de passe modifiés sans autorisation

L'enquête a également révélé que les mots de passe de 196 comptes avaient été changés par des personnes non autorisées. Capcom indique avoir déjà réinitialisé les mots de passe concernés.

Attention à ne pas confondre cette situation avec une fuite générale des mots de passe. L'éditeur précise n'avoir constaté aucune compromission des mots de passe d'origine choisis par ses utilisateurs. Il n'affirme donc pas que les identifiants de connexion des 11,7 millions de comptes seraient désormais entre les mains des pirates.

Dans un second communiqué daté du 23 octobre, Capcom apporte néanmoins une précision préoccupante. Parmi les 196 comptes dont les mots de passe ont été modifiés, 19 ont fait l'objet d'un accès frauduleux à leur espace personnel sur e-Capcom, la boutique japonaise de l'éditeur.

Pour ces 19 clients situés au Japon, les personnes à l'origine de l'attaque ont pu consulter des informations nettement plus sensibles : noms, numéros de téléphone, adresses postales, dates de naissance, historiques d'achats et même certaines données enregistrées dans leur carnet d'adresses.

Capcom assure qu'aucune donnée bancaire n'a été compromise et qu'aucune autre fuite résultant des changements frauduleux de mots de passe n'a été constatée sur les comptes restants.

Que doivent faire les joueurs français et belges ?

Si vous utilisez CAPCOM ID, inutile de paniquer. Capcom affirme avoir identifié et neutralisé la méthode utilisée lors de l'attaque. Les services en ligne continuent de fonctionner normalement et l'incident n'empêche pas les joueurs d'accéder à leurs jeux.

Le principal risque concerne désormais les messages frauduleux. Des cybercriminels pourraient utiliser les adresses e-mail récupérées pour se faire passer pour Capcom et réclamer une vérification de compte, un changement de mot de passe ou des informations personnelles.

Quelques précautions simples sont donc recommandées :

• Méfiez-vous des e-mails ou SMS demandant une action urgente sur votre compte Capcom, particulièrement s'ils contiennent un lien ou une pièce jointe.
• Pour vérifier votre compte, rendez-vous directement sur le site officiel CAPCOM ID, sans passer par un lien reçu dans un message.
• Utilisez un mot de passe unique pour ce service. Si vous avez réutilisé le même ailleurs, profitez-en pour le remplacer.
• Activez l'authentification à deux facteurs depuis les paramètres de votre compte. Cette protection ajoute une vérification supplémentaire lors de la connexion.

Capcom indique également qu'il contactera individuellement les personnes concernées. En cas de difficulté, une page d'assistance officielle est disponible.

Capcom avait déjà été victime d'une cyberattaque en 2020

Ce n'est malheureusement pas la première fois que l'éditeur japonais est confronté à un tel incident. En novembre 2020, une attaque par rançongiciel avait déjà compromis une partie de ses systèmes informatiques et entraîné la fuite de nombreuses informations internes.

Cette fois, la situation est différente : l'attaque concerne directement CAPCOM ID, un service utilisé par les joueurs eux-mêmes. Capcom a signalé les faits à la police japonaise et à l'autorité nationale de protection des données personnelles. L'entreprise assure avoir terminé les mesures d'urgence et poursuivre la surveillance de ses services.

Pour les joueurs, la bonne nouvelle reste l'absence de fuite confirmée des mots de passe d'origine et des données bancaires. Mais avec plus de 11,7 millions d'enregistrements concernés, la vigilance reste de mise face aux tentatives d'hameçonnage qui pourraient suivre.