Capcomin tietomurrossa paljastui lähes 11,8 miljoonaa tilitietoa – yhtiö varoittaa kalastelusta
CAPCOM ID kytkeytyy PlayStation-, Xbox-, Steam-, Epic Games- ja Nintendo-tileihin, joten tietomurto koskee myös suomalaisia pelaajia.
Tiivistelmä
Capcom ilmoitti 22. lokakuuta tietomurrosta, jossa ulkopuoliset pääsivät käsiksi lähes 11,8 miljoonaan CAPCOM ID -tiliin liittyvään tietueeseen. Luottokorttitietoja ei vaarantunut, mutta 196 tiliä sai hyökkääjän vaihtaman salasanan. Yhtiö varoittaa, että tapaus houkuttelee kalastelijoita liikkeelle, ja kehottaa käyttäjiä ottamaan käyttöön kaksivaiheisen tunnistautumisen.
Capcom ilmoitti torstaina 22. lokakuuta, että sen CAPCOM ID -tilijärjestelmään oli päästy luvatta käsiksi.
Yhtiö varoittaa samalla, että tiedotusaalto itsessään houkuttelee kalastelijoita liikkeelle.
Capcom kertoo havainneensa epäilyttävää toimintaa tunnistejärjestelmässään 19. lokakuuta ja sulkeneensa pääsyn välittömästi. Sisäinen reagointiryhmä koottiin seuraavana päivänä.
Capcom ilmoitti tapauksesta Osakan poliisille ja Japanin tietosuojaviranomaiselle 21. lokakuuta. Julkinen tiedote seurasi vuorokautta myöhemmin.
Capcom kertoo tietomurron paljastaneen 11 774 247 tietuetta ympäri maailman. Luku vastaa lähes 11,8 miljoonaa CAPCOM ID -tiliä, mutta Capcom ei sido sitä yhtä moneen vahvistettuun yksittäiseen käyttäjään.
Vuotaneet tiedot kattavat sähköpostiosoitteen, tilin luontipäivän, viimeisen kirjautumisajan, kirjautumiskertojen määrän ja viimeksi käytetyn IP-osoitteen. Pienempi joukko, 43 tietuetta, sisälsi lisäksi syntymäajan, sukupuolen ja asuinmaan.
Hyökkääjä onnistui vaihtamaan salasanan ilman lupaa 196 tilillä, ja Capcom on nollannut nämä tunnukset.
Yhtiö korostaa, ettei laajempaa joukkoa käyttäjien itse valitsemia salasanoja ole todettu vaarantuneen, joten kyse on kapeasta poikkeamasta kokonaismäärän rinnalla.
Luottokorttitietoja tietomurto ei koskenut. Capcom toteaa, ettei maksukorttitietojen vaarantumisesta ole löytynyt viitteitä missään vaiheessa tutkintaa.
Capcom sanoo tiedotteessaan pahoittelevansa häiriötä ja huolta, jonka tapaus on aiheuttanut asiakkaille ja muille sidosryhmille. Ketään nimettyä puhujaa tiedote ei siteeraa.
Tällaiset tietomurtotiedotteet houkuttelevat perässä tulevaa kalastelua.
Rikolliset tekeytyvät yhtiöksi ja vetoavat juuri tähän uutiseen sähköposteissa, joissa pyydetään vahvistamaan tilin tiedot tai vaihtamaan salasana oheisen linkin kautta. Linkki johtaa tyypillisesti väärennetylle sivulle, joka muistuttaa aidosta kirjautumissivusta.
Miksi tämä koskee suomalaisia pelaajia
CAPCOM ID on tunnus, joka kytkeytyy PlayStation-, Xbox-, Steam-, Epic Games- ja Nintendo-tileihin, joten tietomurto ulottuu myös niihin suomalaisiin pelaajiin, jotka ovat linkittäneet tilinsä osaksi näitä palveluja.
Tunnus on tuttu esimerkiksi Resident Evil-, Monster Hunter- ja Street Fighter -pelien suomalaisille pelaajille. Suomalaista viranomaislausuntoa tapauksesta ei toistaiseksi ole, mutta tilin laaja kytkös muihin pelialustoihin tekee suomalaisista pelaajista käytännön kohderyhmän.
CAPCOM ID -palvelu toimii Capcomin mukaan normaalisti, ja yhtiö sanoo tukkineensa hyökkäyksessä käytetyn reitin. Henkilökohtaiset ilmoitukset asiakkaille ovat vielä lähettämättä, ja tutkinta jatkuu.
Mitä tehdä
- Ota käyttöön kaksivaiheinen tunnistautuminen CAPCOM ID -tilillä.
- Kirjaudu suoraan osoitteeseen cid.capcom.com, älä sähköposteissa tai viesteissä olevien linkkien kautta.
- Älä avaa liitteitä tilaamattomissa, Capcomilta väittävissä viesteissä.
- Vaihda CAPCOM ID -salasana varmuuden vuoksi, jos olet käyttänyt sitä myös muilla sivustoilla.
- Ilmoita epäilyttävästä kalasteluviestistä Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Capcom (IR-tiedote) (22.10.2026)
- Malwarebytes (23.10.2026)