Kalau kamu pernah login ke game Capcom seperti Monster Hunter atau Street Fighter memakai Capcom ID, alamat email kamu mungkin ikut bocor. Capcom mengumumkan bahwa pihak tak berwenang berhasil masuk ke Capcom ID, sistem akun bersama untuk layanan online dan game-game Capcom, dan mengambil data milik 11.774.247 alamat email.
Capcom mendeteksi aktivitas mencurigakan pada 19 Oktober 2026 dan memastikan sehari kemudian bahwa data pelanggan ikut terambil. Pada 21 Oktober, perusahaan asal Jepang ini melapor ke polisi dan ke Personal Information Protection Commission, lembaga perlindungan data pribadi Jepang.
Data apa saja yang bocor
Untuk sebagian besar akun, peretas mengambil alamat email, tanggal pembuatan akun, waktu login terakhir, jumlah login, dan alamat IP saat login terakhir. Pada 43 akun, data yang terambil lebih lengkap: tanggal lahir, jenis kelamin, negara atau wilayah, dan nama panggilan.
Bagian yang paling mengkhawatirkan menyangkut 196 akun. Peretas mengganti kata sandi akun-akun itu sehingga pemiliknya terkunci. Capcom sudah mereset akun tersebut dan masih menyelidiki bagaimana penggantian itu bisa terjadi. Menurut Capcom, kata sandi akun lain tidak ikut bocor dan data kartu kredit tidak terdampak.
Capcom menyatakan sudah menemukan cara peretas masuk dan sudah menutupnya, tetapi tidak menjelaskan rinciannya. Sampai berita ini ditulis, belum ada kelompok peretas yang mengaku bertanggung jawab. Ini bukan kali pertama Capcom kebobolan: pada 2020, perusahaan ini diserang ransomware Ragnar Locker.
Yang perlu dilakukan pemilik Capcom ID
Capcom mulai mengirim pemberitahuan ke pengguna yang terdampak secara bertahap, dan layanan Capcom ID tetap berjalan normal. Masalahnya, email resmi dari Capcom bisa saja ditiru penipu. Daftar 11 juta email gamer yang masih aktif adalah bahan empuk untuk phishing.
Berdasarkan panduan Capcom dan Malwarebytes, berikut langkah yang bisa kamu ambil:
- Jangan klik tautan di email atau pesan yang mengatasnamakan Capcom. Buka cid.capcom.com langsung dari browser.
- Nyalakan verifikasi dua langkah di halaman Account. Capcom menyarankan Google Authenticator atau Microsoft Authenticator.
- Cek akun PlayStation, Xbox, Steam, Epic Games, atau Nintendo yang tertaut ke Capcom ID, terutama kalau kamu menerima notifikasi ganti kata sandi yang tidak kamu lakukan.
- Kalau tidak bisa login, pakai menu Forgot your password di halaman login resmi.
- Hubungi Capcom hanya lewat kontak resmi per wilayah yang tercantum di pengumuman insidennya, bukan kontak dari pesan yang tiba-tiba datang.
Kalau kamu memakai kata sandi yang sama untuk Capcom ID dan akun lain, sebaiknya ganti kata sandi akun-akun itu sekarang, meski Capcom bilang kata sandi tidak ikut bocor.
Sumber: SecurityWeek, BleepingComputer, Malwarebytes. Gambar: SecurityWeek
Tinggalkan Balasan