Cette fois, c'est la sécurité qui fait l'actualité du jeu vidéo. Capcom, le studio derrière Resident Evil et Street Fighter 6, a officiellement confirmé avoir été victime d'une cyberattaque visant Capcom ID, son infrastructure de comptes en ligne. Selon l'éditeur, un tiers est parvenu à accéder au système sans autorisation.

capcomic

Comment la faille a-t-elle été découverte ?

Tout est parti d'un signalement : le 19 octobre, Capcom a détecté des activités suspectes sur Capcom ID. Dès l'identification de ces mouvements laissant penser à un accès non autorisé, l'entreprise a coupé l'accès et lancé une enquête technique.

Mais les investigations ont réservé une mauvaise surprise : l'intrusion était bien antérieure à sa détection. Les attaquants avaient déjà contourné les mesures de sécurité et accédé à la base d'utilisateurs.

Qui est touché et quelles données ont fuité ?

D'après le communiqué officiel, plus de 11,7 millions d'utilisateurs sont concernés par la fuite. L'essentiel des données exposées se compose d'adresses e-mail. Par ailleurs, seules 43 comptes ont vu leurs informations de profil — date de naissance, sexe, pays/région et pseudonyme — compromises.

Bonne nouvelle en revanche côté finances : Capcom confirme qu'aucune donnée de carte bancaire n'a été affectée.

Les services fonctionnent, mais restez vigilants

L'éditeur souligne que la méthode d'attaque a été identifiée et que les interventions nécessaires ont été menées à bien. Tous les services s'appuyant sur Capcom ID restent opérationnels, y compris des jeux comme Street Fighter 6 qui exigent une connexion au compte : aucune interruption n'est à signaler, quelle que soit la plateforme.

Le danger n'est pas totalement écarté pour autant. Capcom avertit que les adresses e-mail divulguées pourraient être exploitées pour des fraudes par usurpation d'identité. Les utilisateurs sont invités à se méfier des e-mails suspects se réclamant de Capcom et des tentatives de phishing qui pourraient suivre.