Capcom Konfirmasi Kebocoran Data 11,7 Juta Pengguna, Waspadai Email Phishing

Jakarta: Capcom mengkonfirmasi insiden kebocoran data yang berdampak pada lebih dari 11,7 juta pengguna. 

Perusahaan game asal Jepang tersebut menyebut pihak ketiga berhasil memperoleh akses tanpa izin ke layanan keanggotaan Capcom ID pada Oktober 2026. Pengguna diminta lebih waspada terhadap email mencurigakan yang berpotensi memanfaatkan informasi bocor untuk melancarkan penipuan.

Dalam pernyataan resminya, Capcom menjelaskan bahwa insiden tersebut mencakup jutaan alamat email akun, dikutip dari laporan Engadget.

Sejumlah informasi lain juga terdampak, termasuk tanggal lahir, jenis kelamin, negara atau wilayah, serta nama panggilan dari 43 akun. Selain itu, ditemukan perubahan kata sandi tanpa izin pada 196 akun.

Capcom menegaskan bahwa informasi kartu kredit pelanggan tidak termasuk dalam data yang bocor. Meski demikian, besarnya jumlah pengguna terdampak membuat insiden ini tetap perlu diperhatikan, terutama karena alamat email dapat dimanfaatkan untuk menyusun pesan penipuan yang terlihat meyakinkan.
  Kebocoran Capcom ID Terdeteksi pada Oktober 2026 Capcom mengatakan mulai mendeteksi aktivitas mencurigakan pada 19 Oktober 2026. Aktivitas tersebut mengindikasikan kemungkinan adanya akses tidak sah terhadap Capcom ID, layanan keanggotaan yang digunakan untuk mengakses berbagai layanan perusahaan.

Setelah menemukan indikasi serangan, Capcom segera memblokir akses yang mencurigakan dan melakukan investigasi untuk mengetahui penyebab serta cakupan insiden. Perusahaan kemudian melaporkan kejadian tersebut kepada kepolisian setempat dan dewan penasihat eksternal yang menangani pengawasan keamanan.

Capcom menyatakan telah mengidentifikasi dan menangani metode serangan yang digunakan dalam insiden ini. Namun, perusahaan tidak menyebutkan secara terperinci bagaimana pihak ketiga memperoleh akses ke sistem maupun siapa yang bertanggung jawab atas serangan tersebut.

Informasi ini penting bagi pengguna karena kebocoran data tidak selalu berarti seluruh akun telah diambil alih. Meski begitu, perubahan kata sandi tanpa izin pada 196 akun menunjukkan bahwa insiden tersebut tidak terbatas pada pengungkapan informasi semata.
  Capcom ID Tetap Bisa Digunakan tapi Email Penipuan Perlu Diwaspadai Capcom memastikan layanan yang menggunakan Capcom ID tetap tersedia setelah insiden tersebut. Artinya, pengguna masih dapat mengakses layanan terkait, termasuk game seperti Street Fighter 6 yang membutuhkan akun tersebut untuk bermain secara online.

Namun, keberlangsungan layanan tidak berarti pengguna boleh mengabaikan risiko keamanan. Alamat email yang bocor dapat digunakan untuk mengirim pesan palsu yang mengatasnamakan Capcom, misalnya dengan meminta pengguna mengonfirmasi akun atau memberikan informasi pribadi.

Pengguna sebaiknya tidak langsung mengeklik tautan dalam email yang tidak terduga, terutama jika pesan tersebut meminta kata sandi atau data sensitif. Periksa alamat pengirim dan akses layanan melalui situs atau aplikasi resmi, bukan melalui tautan yang dikirimkan dalam pesan mencurigakan.

Jika menerima pemberitahuan mengenai perubahan kata sandi atau aktivitas akun yang tidak dikenal, pengguna perlu memeriksa status akun melalui kanal resmi. Langkah ini membantu mengurangi risiko menjadi korban penipuan lanjutan yang memanfaatkan informasi dari insiden kebocoran data.
  Data Kartu Kredit Tidak Terdampak Salah satu hal yang dikonfirmasi Capcom adalah tidak adanya informasi kartu kredit pelanggan dalam data yang bocor. Meski begitu, ketiadaan data pembayaran bukan berarti insiden tersebut tidak memiliki konsekuensi bagi pengguna.

Kombinasi alamat email dan informasi profil tertentu dapat membantu pelaku membuat pesan phishing yang lebih personal. Pesan seperti ini berpotensi sulit dikenali karena menggunakan nama layanan atau informasi yang terasa familier bagi penerima.

Capcom menyebut metode serangan telah diidentifikasi dan ditangani, sementara investigasi dilakukan setelah akses tidak sah terdeteksi. Untuk saat ini, fokus bagi pengguna adalah meningkatkan kewaspadaan terhadap komunikasi mencurigakan dan memastikan keamanan akun masing-masing.