Capcom hat einen Sicherheitsvorfall beim Online-Mitgliederservice CAPCOM ID eingeräumt. Unbefugte Dritte sollen auf Kundendaten zugegriffen haben, vor allem auf E-Mail-Adressen und systembezogene Kennungen. Der unbefugte Zugriff wurde laut Capcom am 19. Oktober 2026 bemerkt, die offizielle Mitteilung folgte am 22. Oktober 2026. In Summe sind 11.774.247 Datensätze weltweit betroffen, in Berichten ist von 11,7 Millionen E-Mail-Datensätzen die Rede.
Welche Daten konkret betroffen sind
- Bei insgesamt 11.774.247 Datensätzen wurden nach aktuellem Stand vor allem E-Mail-Adressen und systembezogene Kennungen offengelegt.
- In 43 Fällen wurden laut Meldungen zusätzlich Geburtsdatum, Geschlecht, Land/Region und Nickname preisgegeben.
- 196 Konten beziehungsweise Passwörter wurden nach dem Vorfall geändert, reguläre Passwörter sind bislang nicht als geleakt bestätigt.
- Die Vermutung, dass konkret Spielkonten, Zahlungsdaten oder gesamte Passwörter kompromittiert wurden, ist nicht bestätigt.
Capcom hat den Vorfall öffentlich gemacht und spricht von einem Sicherheitsvorfall beim Mitgliederservice. Laut Mitteilung wurden betroffene Konten identifiziert und in 196 Fällen Passwörter zurückgesetzt. Die Zahl der geänderten Zugangsdaten fällt im Verhältnis zu den 11,7 Millionen betroffenen Datensätzen gering aus. Eine offizielle Warnung vor Phishing gehört zu den begleitenden Hinweisen an die Nutzer. Ob und in welchem Umfang weitere Schutzmaßnahmen greifen, geht aus den bisherigen Angaben nicht hervor.
CAPCOM ID ist der Online-Konto- und Mitgliederservice von Capcom, nicht an ein einzelnes Spiel oder eine bestimmte Konsole gebunden. Über die ID lassen sich verschiedene Capcom-Angebote verwalten und verknüpfen. Der Dienst sammelt dabei Kontaktdaten und systembezogene Kennungen, die nun teilweise in fremde Hände geraten sind. Die Meldung betrifft damit kein neues Spiel, keine Reihe, keinen Vorgänger und kein Genre, sondern die Infrastruktur hinter den Capcom-Angeboten.
Capcom zählt zu den ältesten und größten japanischen Publishern der Branche. Das Unternehmen wurde 1979 gegründet und ist bekannt für Reihen wie Resident Evil, Monster Hunter, Street Fighter und Devil May Cry. Über Jahrzehnte hat sich Capcom eine treue Community aufgebaut, die sich über den kostenlosen Mitgliederservice CAPCOM ID registriert. Dass ausgerechnet dieser Dienst nun von einem Datenleck betroffen ist, trifft einen Publisher, dessen Spiele stark auf Online-Anbindung und Community-Funktionen setzen.
Phishing-Gefahr für Spieler
- Betroffene sollten verdächtige E-Mails genau prüfen, die sich als Capcom-Mitteilung ausgeben.
- Links in Mails zur Bestätigung von Passwörtern oder Kontodaten nicht ungeprüft anklicken.
- Wer bei CAPCOM ID dasselbe Passwort wie anderswo nutzt, sollte es umgehend ändern.
- Bei ungewöhnlichen Anmeldeversuchen oder Nachrichten mit Zeitdruck ist Vorsicht geboten.
- Da auch E-Mail-Adressen betroffen sind, steigt die Gefahr gezielter Phishing-Versuche.
Das bedeutet der Vorfall für die Branche
Datenlecks bei Online-Diensten von Publishern sind kein Einzelfall, treffen aber zunehmend zentrale Konten, über die mehrere Spiele und Services laufen. CAPCOM ID bündelt solche Zugänge, wodurch ein einzelner Vorfall eine große Zahl an Nutzern gleichzeitig erwischt. Die 11,7 Millionen betroffenen Datensätze sind gemessen an der Gesamtzahl der Capcom-Kunden eine Größenordnung, die den Publisher zu einer öffentlichen Stellungnahme zwang. Vergleichbare Fälle zeigen, dass Phishing-Kampagnen oft Wochen nach einem Leck anlaufen, wenn die Aufmerksamkeit nachlässt.
Was Spieler jetzt konkret tun sollten
Wer ein CAPCOM ID-Konto besitzt, sollte die hinterlegte E-Mail-Adresse auf verdächtige Nachrichten prüfen und den Account auf fremde Anmeldeversuche kontrollieren. Ein eigenes, starkes Passwort nur für den Dienst ist ratsam, falls noch nicht geschehen. Die offizielle Capcom-Mitteilung vom 22. Oktober 2026 nennt keine Hinweise auf geleakte Zahlungsdaten, bestätigt aber die betroffenen E-Mail-Datensätze. Bis weitere Details bekannt werden, bleibt die 196 geänderten Passwörter die konkreteste Zahl, die Capcom im Zusammenhang mit dem Vorfall kommuniziert hat.
