СреднийII Кибервойна и критическая инфраструктура22 октября 2026 г., четверг
Взлом системы аккаунтов Capcom раскрыл 11,7 млн адресов электронной почты
Японский разработчик игр Capcom 22 октября подтвердил несанкционированный доступ к системе аккаунтов CAPCOM ID и раскрытие 11 774 247 адресов электронной почты. Доказательств утечки паролей и данных карт не найдено; у 196 аккаунтов злоумышленник сменил пароль.
Согласно заявлению компании, которое приводит Notebookcheck, Capcom заметила подозрительную активность 19 октября, 20 октября создала рабочую группу, а 21 октября сообщила об инциденте в полицию и Комиссию по защите персональной информации. Раскрытые данные охватывают 4 позиции: дату создания аккаунта, время последнего входа, число входов и IP-адрес при последнем входе. По 43 аккаунтам утекли также дата рождения, пол, страна и псевдоним. CAPCOM ID — единая система аккаунтов, которая используется в веб-сервисах компании и в ряде онлайн-игр.
По данным BleepingComputer от 22 октября, компания утверждает, что установила способ проникновения, но подробностей не раскрыла; дата начала взлома и личность злоумышленника неизвестны. В ноябре 2020 года Capcom атаковала группа вымогателей Ragnar Locker, заявившая о краже 1 ТБ данных. В апреле 2021 года компания сообщила, что тогда злоумышленники проникли через устаревшее VPN-устройство; связь взлома 2026 года с той атакой неизвестна. Из-за большого числа аккаунтов Capcom будет рассылать уведомления поэтапно; на 22 октября онлайн-сервисы продолжают работать.
Оценка Talay
Вывод
Утечка не затронула платёжные данные, но 11,7 млн адресов дают готовый список целей для фишинга от имени компании. Пока способ проникновения и исполнитель не раскрыты, неясно, нацелен ли инцидент на шантаж или продажу данных. На фоне череды сообщений крупных японских компаний о несанкционированном доступе инцидент усиливает спор о действенности надзора за персональными данными.
Возможные последствия
- Риск фишингаНегативноНедели
Раскрытые адреса и IP последнего входа облегчают целевые фишинговые кампании от имени Capcom или её партнёров.
- Японское регулирование данныхНеопределённо1–6 месяцев
Уведомление Комиссии по защите персональной информации открывает новое дело, которое проверит её способность наказывать за масштабные утечки.
Вероятные сценарии
- 1Волна фишинга без новых утечек55 %
Утекшие адреса используются в фишинговых письмах от имени Capcom, новых категорий данных не обнаруживается.
Что отслеживать: Предупреждения компании или ИБ-фирм о фишинге под видом Capcom
- 2Злоумышленник проявляется через шантаж или продажу30 %
Группировка выставляет данные на сайте утечек или требует у компании выкуп.
Что отслеживать: Публикация данных Capcom на сайте утечек или форуме
- 3Масштаб расширяется15 %
По ходу расследования в список затронутых попадают хеши паролей или платёжные данные.
Что отслеживать: Расширение Capcom в новом заявлении перечня затронутых категорий данных
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Раскрытые адреса▼ 11,77 млн
- Аккаунты со сменой пароля▼ 196
- Аккаунты с доп. утечкой данных▼ 43