Capcomin tietomurto: 11,7 miljoonaa CAPCOM-tunnistetietuetta paljastui

Capcom vahvisti 22. lokakuuta 2026, että kolmas osapuoli oli saanut luvattoman pääsyn CAPCOM ID:hen, Street Fighter 6:n ja Monster Hunterin online-pelaamisen taustalla olevaan tilipalveluun, ja että 11 774 247 tietuetta oli paljastunut. Toimitusjohtaja ja operatiivinen johtaja Haruhiro Tsujimoto allekirjoitti anteeksipyynnön, ja yhtiö sanoo, että tilijärjestelmä ja kaikki siihen liitetyt pelit pysyivät verkossa tapauksen ajan.

CAPCOM ID on julkaisijan yhtenäinen kirjautumistunnus sen verkkopalveluihin ja vaatimus verkkopelaamiseen useissa sen peleissä, joten useimmilla ihmisillä, jotka ovat viime vuosina siirtyneet verkkoon Capcom-pelissä, on olemassa tili. Lehdistötiedotteessa vahingot jaetaan kolmeen tasoon. Kaikissa 11 774 247 tietueessa oli sähköpostiosoite ja Capcomin mukaan järjestelmäkohtaisia tunnistetietoja. Näistä 43:ssa oli myös syntymäaika, sukupuoli, maa tai alue ja lempinimi. Salasanoja vaihdettiin ilman lupaa 196 tilillä, ja Capcom on jo nollannut ne samalla, kun se selvittää, kuinka pitkälle pääsy oli edennyt.

Tunnistetiedot ovat tarkempia kuin sanamuoto antaa ymmärtää: tilin luomisaika, viimeisimmän kirjautumisen aika, kirjautumisten kokonaismäärä ja viimeisimmässä kirjautumisessa käytetty asiakkaan IP-osoite. RockPaperShotgunin havaitsemassa ilmoituksessa sanotaan, ettei yritys ole vahvistanut asiakkaiden itse asettamien salasanojen vaarantumista.

Maksutiedoissa ilmoitus ei jätä tilaa:

"Luottokorttitietoja ei ollut sisällytetty kyseisten tietojen joukkoon."

— Capcom

Aikataulu on tiukka. Capcom havaitsi epäilyttävää toimintaa 19. lokakuuta, alkoi estää pääsyä samana päivänä ja vahvisti tunkeutumisen ennen päivän päättymistä. Sisäinen reagointikeskus meni pystyyn 20. lokakuuta, kun yritys vahvisti, että rekisteröityjen asiakkaiden tietoihin oli päästy käsiksi, ja tiedotti asiasta ulkoiselle tietotekniikan turvallisuuden valvontakomitealleen. 21. lokakuuta se ilmoitti Osakan prefektuurin poliisille ja Japanin henkilötietojen suojaa koskevalle komissiolle. Kolme päivää havaitsemisesta julkiseen ilmoitukseen konkreettisine numeroineen on nopeampi kuin useimmille kustantajille, ja otan tämän mieluummin kuin lausunnon käynnissä olevasta tutkinnasta.

Tämä on myös yrityksen toinen laatuaan oleva paljastus. Marraskuussa 2020 tehdyssä Ragnar Locker -kiristysohjelmahyökkäyksessä noin 390 000 ihmistä oli mahdollisesti sidottu hyökkäykseen, joista 16 415 oli vahvistettu. Hyökkäyksen selvittämiseen kului kuukausia seurantaraportteja. Se iski sisäisiin järjestelmiin ja kumppaneiden tietoihin eikä tilipalveluun, mikä tekee tästä ensimmäisen kerran kohteena julkaisijan oma pelaajakunta.

Käytännön riski piilee nyt postilaatikossa. Capcom varoittaa, että paljastuneita osoitteita voidaan käyttää sähköpostin lähettämiseen, jossa henkilöllisyyttä yritetään tekaista julkaisijan tai sen kumppaneiden nimissä, ja kehottaa asiakkaita olemaan avaamatta liitteitä tai seuraamatta linkkejä missään epäasiallisessa viestissä. Japanissa on erillinen tukilinja numerossa 0120-801-271 klo 10.00–20.00 JST, Amerikan ja Euroopan, Lähi-idän ja Afrikan maiden kyselyt ohjataan capcom-support.com-sivustolla olevaan lomakkeeseen, ja Aasian ja Oseanian maiden kyselyt ohjataan osoitteeseen [email protected].

Capcom sanoo tunnistaneensa ja korjanneensa tässä käytetyn hyökkäysmenetelmän. Asiakkaisiin otetaan suoraan yhteyttä, ja kaikki jatkossa julkaistaan sen sivustolla. Rekisteröidyt osoitteet toimivat toistaiseksi normaalisti. Kieltäytyminen ei ole mahdollista kenellekään, joka pelaa näitä pelejä verkossa, minkä vuoksi tietojenkalasteluvaroitus on arvokkaampi kuin tavanomainen kliseinen teksti.

Yksitoista miljoonaa peliosoitetta, joihin on liitetty kirjautumisaikaleima, muodostavat toimivan tietojenkalastelupakkauksen, eivätkä CAPCOM ID -ilmoituksiksi naamioidut väärennetyt salasanan palautusviestit ole kaukana perässä. 196 luvatonta salasanan vaihtoa ovat se osa, jota seuraisin, koska salasanan vaihtaminen vaatii enemmän pääsyä tietoihin kuin sähköpostiosoitetaulukon lukeminen.

CAPCOM ID:llä on niin paljon tilejä, koska lähes kaikki julkaisijan toimittamat pelit kulkevat nyt sen kautta. Resident Evil 2 myi 20 miljoonaa kappaletta ja siitä tuli pelisarjan myydyin peli, ohittaen Resident Evil 5:n 19 miljoonalla kappaleella ja Resident Evil 7:n 18,4 miljoonalla kappaleella. Analyytikko Rhys Elliott Alinea Analyticsilla arvioi Capcomin Steam-liikevaihdon olevan 617 miljoonaa dollaria, josta 309 miljoonaa dollaria oli nettovoittoa. Pelkästään Requiem tienasi alustalla 200 miljoonaa dollaria.

Vauhti ei ole hidastunut tänäkään vuonna. Onimusha: Way of the Sword myi miljoona kappaletta julkaisupäivänään 4. syyskuuta ja nosti sarjan kokonaismyynnin yli 10 miljoonan kappaleen rajapyykin. Resident Evil Requiemista tuli pelisarjan kaikkien aikojen nopeimmin myynyt peli 8,5 miljoonalla myynnillä, ja uusi IP Pragmata saavutti 2,5 miljoonan kappaleen rajapyykin kesän aikana.

Requiem näytti hyvin erilaiselta alkuvaiheen luonnoksissaan. Tuottaja Masachika Kawata on kuvaillut Resident Evil Requiemin alkuperäisiä suunnitelmia verkkokonseptiksi, jota ohjaaja Koshi Nakanishi tutki, mutta jonka tiimi sitten hylkäsi. Leon oli ainoa päähenkilö, kunnes Grace Ashcroft lisättiin, koska hänen taistelutaitonsa tekivät kauhun löytämisestä vaikeampaa.

Vastaava tuottaja Jun Takeuchi on jakanut sarjan kahteen osaan: numeroituihin osioihin, jotka kertovat nykyisestä tarinasta, ja uusintaversioihin, jotka kattavat menneisyyden. Suunnitelma on jo valmiiksi laadittu kohdasta, jossa nämä kaksi kohtaavat. Tämä ajatusmalli on saanut fanit pitämään Resident Evil 5:n ja Resident Evil 6:n uusintaversioita kysymyksenä ajankohdasta, vaikka sisäpiiriläinen Dusk Golem väittääkin, ettei kumpikaan ole tällä hetkellä aktiivisessa kehityksessä.

Seuraava vahvistettu julkaisu on Resident Evil Veronica, vuoden 2000 Code Veronican uusintaversio, joka julkistettiin Summer Game Festissä kesäkuussa. Halloween-alennusmyyntiä varten tehdyssä mainosvideoleikkauksessa fanit lukevat Hound Wolf Squad -paidan ja toistavat alkuperäisestä trailerista tutun repliikin, joka toimii vihjeenä Chris Redfieldistä Resident Evil Veronicassa Clairen rinnalla. Uusintaversio on ajoitettu vuoteen 2027, ja raporttien mukaan se tapahtuu vuoden jälkipuoliskolla, eikä Requiem-tarinan DLC:llä ole lainkaan päivämäärää.