Capcom victime d’une fuite géante : 11 millions de comptes touchés, une mine d’or pour les arnaqueurs

Dans un communiqué publié ce jeudi 22 octobre, Capcom reconnaît qu’un pirate est entré sans autorisation dans Capcom ID. Ce compte unique donne accès aux services web de l’éditeur et à une partie de ses jeux en ligne. Au total, 11 774 247 adresses e-mail ont fuité dans le monde. Pour chacune, le pirate a aussi récupéré la date de création du compte, la date de dernière connexion, le nombre de connexions et l’adresse IP utilisée la dernière fois. D’après l’éditeur japonais, aucune fuite des mots de passe choisis par les joueurs n’a été constatée à ce stade, et les numéros de carte bancaire ne font pas partie des données volées. En revanche, ce fichier suffit pour envoyer des e-mails piégés et crédibles à des millions de joueurs.

L’éditeur de Resident Evil Requiem a repéré les premières traces d’intrusion ce lundi 19 octobre et a coupé l’accès tout de suite. Le lendemain, une cellule de crise interne a confirmé la fuite. Elle a aussi découvert que le pirate avait changé le mot de passe de 196 comptes, que Capcom a depuis réinitialisés. Pour 43 comptes, la date de naissance, le genre, le pays et le pseudonyme ont aussi fuité. Ce mercredi 21 octobre, Capcom a prévenu la police et la Commission de protection des informations personnelles, l’équivalent japonais de la CNIL. L’éditeur contacte maintenant les joueurs touchés un par un.

Un fichier taillé pour le hameçonnage

Capcom accompagne son annonce d’une mise en garde contre le hameçonnage (phishing). Cette technique consiste à envoyer un faux e-mail pour soutirer à la victime ses identifiants ou sa carte bancaire. L’entreprise prévient que les adresses volées peuvent servir à envoyer des messages qui se font passer pour elle ou pour ses partenaires. Le pirate peut soigner ses faux, puisqu’il connaît la date de création et la date de dernière connexion de chaque compte. Un message qui cite ces détails paraît tout de suite plus authentique.

Pour aller plus loin
Quels sont les meilleurs gestionnaires de mots de passe en 2026 ?

Si vous jouez en ligne à Street Fighter 6, vous avez forcément un compte Capcom ID, puisque le jeu l’exige pour ses contenus en ligne. On le relie alors à son compte PlayStation, Xbox ou Steam. Le PC compte d’ailleurs beaucoup pour Capcom, qui y fait désormais la moitié de ses ventes de jeux.

Capcom avait déjà été piraté en novembre 2020. Le groupe Ragnar Locker avait alors bloqué une partie de ses machines avec un rançongiciel, un logiciel qui chiffre les fichiers et réclame une rançon pour les débloquer. Dans son bilan final publié en avril 2021, l’éditeur comptait 15 649 personnes dont les données avaient fuité. La fuite de 2026 touche environ 750 fois plus de comptes, même si le bilan de 2020 comptait des personnes et non des comptes Capcom ID. L’éditeur n’est pas le seul touché ce mois-ci. Début octobre, des pirates ont attaqué un bot de vérification installé sur des serveurs Discord et ont récupéré 27 millions d’adresses IP.

Pour Capcom, cette fuite arrive après une année déjà agitée. L’éditeur a dû retirer en mars son DRM maison de Resident Evil 4 Remake, ce système antipiratage qui vérifie que la copie du jeu est légitime, parce que les joueurs étaient en colère. En juin, il a aussi dû s’expliquer sur son usage de l’IA générative. La fuite tombe aussi au lendemain d’une autre mauvaise nouvelle pour les joueurs : la fermeture de BioWare par Electronic Arts, annoncée ce mercredi 21 octobre.

Ce qu’il faut faire si vous avez un compte Capcom ID

• Méfiez-vous de tout e-mail ou message qui dit venir de Capcom. Comme le demande l’éditeur, ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes.
• Pour vérifier votre compte, tapez vous-même l’adresse du site officiel, cid.capcom.com, au lieu de passer par un lien reçu par e-mail.
• Si vous n’arrivez plus à vous connecter, votre compte fait peut-être partie des 196 dont Capcom a réinitialisé le mot de passe.

Capcom assure que tous les jeux restent jouables et qu’on peut garder l’adresse e-mail liée à son compte. En Europe, l’éditeur répond aux questions sur l’incident via le formulaire de son support, sur capcom-support.com, ou à l’adresse feedback@capcom.com.