Fuite CAPCOM ID : 11,7 millions d’enregistrements exposés, 196 comptes détournés

Ce que Capcom a confirmé

Capcom a indiqué que des pirates avaient violé son service d’adhésion CAPCOM ID, exposant plus de 11,7 millions d’adresses e-mail de clients et des informations associées, selon BleepingComputer. L’entreprise a détecté une activité suspecte et confirmé un accès non autorisé le 19 octobre 2026.

Help Net Security donne le chiffre précis : 11,774,247 enregistrements dans le monde. Le titre « plus de 11,7 millions » et le chiffre exact décrivent le même incident ; le chiffre exact est exprimé en enregistrements.

Sur le plan réglementaire, Capcom a réagi dans les deux jours suivant la confirmation de l’intrusion. Elle a signalé l’incident à la police et à la Commission japonaise de protection des informations personnelles le 21 octobre.

Ce qui a été exposé, et ce qui ne l’a pas été

Pour l’essentiel des enregistrements, les champs exposés étaient la date de création du compte, l’horodatage de la dernière connexion, le nombre de connexions et l’adresse IP utilisée lors de la dernière connexion, en plus de l’adresse e-mail elle-même.

Un groupe bien plus restreint a subi une exposition plus large. Pour 43 comptes, les dates de naissance, le genre, les pseudonymes et les pays ont également été exposés.

Le seul point nettement rassurant : Malwarebytes indique que les données de carte bancaire n’ont pas été touchées.

Les 196 comptes détournés

Ce qui dépasse la simple exposition de données, c’est la prise de contrôle de comptes. Selon Help Net Security, les attaquants ont modifié les mots de passe de 196 comptes sans autorisation. Capcom a réinitialisé ces comptes et affirme n’avoir trouvé aucune preuve que les mots de passe définis par les clients aient été compromis.

Au moment du rapport de Help Net Security, aucun groupe n’avait revendiqué l’attaque et l’enquête était en cours. L’attribution, la méthode d’entrée et l’étendue complète peuvent donc encore évoluer.

Ce que cela signifie pour les joueurs et les plateformes en Algérie

Le chiffre de Capcom est un décompte mondial, et les sources consultées ne le ventilent pas par pays : le nombre de comptes algériens concernés est donc inconnu. Le risque reste pratique : une adresse e-mail d’adhérent désormais aux mains de criminels peut servir à fabriquer un message convaincant. Trois réflexes en découlent.

1. Activer l’authentification à deux facteurs sur chaque compte de jeu et de plateforme

Malwarebytes conseille aux utilisateurs d’activer l’authentification à deux facteurs. Les 196 comptes détournés montrent qu’un mot de passe seul est une barrière mince dès qu’un attaquant est dans un système d’adhésion. Pour les foyers où plusieurs membres partagent la même adresse e-mail entre plusieurs services, cette étape compte le plus.

2. Ne jamais suivre un lien dans un message prétendant venir de l’éditeur du jeu

Le même conseil de Malwarebytes demande d’ouvrir son navigateur et d’aller directement sur cid.capcom.com, plutôt que de suivre les liens des messages. La règle se généralise : tapez l’adresse, ou utilisez l’application officielle, chaque fois qu’un message concernant votre compte arrive.

3. Former d’abord les plus jeunes joueurs

Les joueurs qui s’inscrivent avec leur véritable adresse e-mail sont ceux pour qui une adresse divulguée est la plus utile à un escroc. Parents, clubs scolaires et communautés de joueurs peuvent transmettre ces deux réflexes en quelques minutes. Il s’agit de notre appréciation de l’endroit où l’effort de sensibilisation est le plus rentable, et non d’une conclusion des sources.

La leçon structurelle

Le cas Capcom rappelle qu’une fuite n’a pas besoin de toucher aux données de paiement pour nuire. Savoir quand vous vous êtes connecté pour la dernière fois, depuis quelle adresse IP et combien de fois constitue la matière première de leurres crédibles. Les champs de données sont modestes ; c’est l’ampleur, avec 11,774,247 enregistrements, qui rend l’exposition significative.

Pour les lecteurs algériens, l’enseignement pratique n’est pas la panique mais la routine : mots de passe uniques, authentification à deux facteurs et règle ferme d’accès direct aux pages de compte.

Questions Fréquemment Posées

Sources et lectures complémentaires

• Capcom confirms data breach affecting 11.7 million accounts — BleepingComputer
• CAPCOM ID data breach: 11 million records exposed — Help Net Security
• Capcom warns of phishing after 11.7 million records exposed — Malwarebytes