Capcom mengonfirmasi insiden kebocoran data pada layanan keanggotaan online CAPCOM ID. Dalam pengumuman pada 22 Oktober 2026, perusahaan menyebut 11.774.247 catatan berisi alamat email dan informasi identifikasi sistem terdampak akses tanpa izin oleh pihak ketiga. Perkembangan pada 23 Oktober menyebut 19 akun yang kata sandinya diubah tanpa izin juga mengalami akses tidak sah ke halaman akun di toko daring e- Capcom di Jepang.
Data yang terdampak dalam jumlah terbesar mencakup alamat email dan informasi identifikasi sistem, seperti waktu pembuatan akun, waktu login terakhir, jumlah login, dan alamat IP yang digunakan saat login terakhir. Angka 11.774.247 merujuk pada catatan informasi yang terdampak secara global, bukan jumlah orang unik yang seluruh data pribadinya bocor. Selain itu, Capcom mencatat 43 catatan berisi tanggal lahir, jenis kelamin, negara atau wilayah, dan nama panggilan yang ikut terdampak, serta 196 akun CAPCOM ID yang kata sandi loginnya diubah tanpa izin. Perusahaan menyatakan belum menemukan bukti bahwa kata sandi asli yang ditetapkan pengguna ikut bocor, dan kata sandi pada 196 akun tersebut telah diatur ulang.
Laporan lanjutan pada 23 Oktober menyebut 19 dari 196 akun tersebut mengalami akses tidak sah ke halaman akun e-Capcom. Informasi yang terdampak pada 19 akun itu mencakup nama, nama dalam aksara Jepang, nomor telepon, kode pos, alamat, jenis kelamin, tanggal lahir, riwayat pembelian, riwayat pertanyaan ke layanan pelanggan, dan daftar alamat yang tersimpan. Informasi ini berbeda dari kelompok CAPCOM ID secara umum, sehingga tidak tepat menyimpulkan bahwa semua 11,7 juta catatan mencakup alamat rumah atau riwayat pembelian. Capcom juga menyatakan informasi kartu kredit tidak termasuk dalam data yang terdampak.
Berdasarkan kronologi resmi, aktivitas mencurigakan terdeteksi pada 19 Oktober 2026 dan langsung diblokir. Pada 20 Oktober, Capcom membentuk tim penanganan internal dan menemukan adanya akses tanpa izin serta perubahan kata sandi pada sejumlah akun. Insiden dilaporkan ke kepolisian Prefektur Osaka dan Komisi Perlindungan Informasi Pribadi Jepang pada 21 Oktober, disusul pengumuman publik pada 22 Oktober. Capcom menyatakan layanan yang menggunakan CAPCOM ID tetap tersedia dan insiden ini tidak mengganggu kemampuan pemain untuk mengakses maupun memainkan game. Perusahaan menyebut telah menyelesaikan langkah darurat, mengidentifikasi metode serangan, dan melanjutkan pemantauan, serta akan menghubungi pengguna terdampak secara bertahap sambil mengimbau agar waspada terhadap email atau pesan mencurigakan yang mengatasnamakan Capcom.
