Capcom piraté : 11,7 millions d’adresses e-mail de joueurs dans la nature
L'éditeur de Resident Evil confirme l'accÚs à 11 774 247 fiches CAPCOM ID et 196 mots de passe changés par l'intrus. Les jeux tournent, gare aux faux mails.

Capcom a confirmĂ© le 22 octobre 2026 qu’un tiers avait eu accĂšs aux donnĂ©es de son service de comptes CAPCOM ID, celui qui sert Ă jouer en ligne Ă certains de ses jeux. Le compteur est lourd : 11 774 247 fiches concernĂ©es dans le monde.
Ce qui a fuité
D’aprĂšs le communiquĂ© de l’Ă©diteur, les fiches contiennent l’adresse e-mail, la date de crĂ©ation du compte, la date et le nombre de connexions, ainsi que l’adresse IP de la derniĂšre connexion. Pour 43 comptes, la date de naissance, le genre, le pays et le pseudonyme ont aussi Ă©tĂ© touchĂ©s.
Plus inquiĂ©tant : l’intrus a changĂ© le mot de passe de 196 comptes. Capcom les a rĂ©initialisĂ©s et dit ne pas avoir constatĂ© de vol des mots de passe choisis par les joueurs eux-mĂȘmes. Aucune donnĂ©e de carte bancaire n’est concernĂ©e.
L’activitĂ© suspecte a Ă©tĂ© repĂ©rĂ©e le 19 octobre, l’intrusion confirmĂ©e le mĂȘme jour, puis signalĂ©e le 21 octobre Ă la police d’Osaka et Ă l’autoritĂ© japonaise de protection des donnĂ©es. L’Ă©diteur affirme avoir identifiĂ© et bloquĂ© la mĂ©thode d’attaque, sans la dĂ©crire.
Ce qu’il faut faire
Capcom ne donne aucune rĂ©partition par pays : impossible de savoir combien de joueurs belges ou français sont touchĂ©s. Si vous avez un CAPCOM ID, le risque principal est l’hameçonnage. Une adresse e-mail associĂ©e Ă un compte de jeu fait un bon appĂąt pour un faux message « Capcom » ou « Steam ».
- MĂ©fiez-vous des mails qui Ă©voquent votre compte, un remboursement ou un cadeau : n’ouvrez ni lien ni piĂšce jointe.
- Si le mot de passe de votre CAPCOM ID sert aussi ailleurs, changez-le partout.
- Pour l’Europe, Capcom renvoie vers son formulaire d’assistance et l’adresse feedback@capcom.com.
En bref
- 11 774 247 fiches CAPCOM ID exposées : e-mail, dates et IP de connexion.
- 196 comptes ont vu leur mot de passe changĂ© par l’intrus, puis rĂ©initialisĂ©.
- Pas de données bancaires ; les jeux restent jouables.
Sources : Capcom, communiqué du 22 octobre 2026 ; IT-Connect (23 octobre 2026).
Le Bien Heureux · RĂ©daction Capibara · Dimanche 25 octobre 2026