Capcom ID Bocor: Data 11,7 Juta Pengguna, Ini yang Harus Anda Lakukan

Capcom mengonfirmasi bahwa data lebih dari 11,7 juta pengguna Capcom ID terekspos setelah akses tidak sah ke layanan keanggotaan daring mereka. Insiden terdeteksi pada 19 Oktober 2026, dan perusahaan menyebut data kartu kredit tidak terdampak. Meski demikian, kombinasi alamat email, tanggal lahir, jenis kelamin, dan negara cukup untuk merancang phishing yang meyakinkan.

Foto: Evan-Amos, public domain, via Wikimedia Commons

Ringkasan singkat

• Lebih dari 11,7 juta akun Capcom ID terdampak akses tidak sah.
• Data yang terekspos: email, tanggal lahir, jenis kelamin, dan negara/wilayah.
• Nama panggilan 43 akun dan perubahan kata sandi tanpa izin pada 196 akun juga ditemukan.
• Capcom menyatakan data kartu kredit tidak terdampak dan layanan tetap berjalan.

Apa yang terjadi

Capcom mendeteksi aktivitas mencurigakan pada 19 Oktober 2026. Perusahaan memblokir akses yang dicurigai, lalu melakukan penyelidikan. Setelah itu, Capcom mengonfirmasi bahwa akses tidak sah memang terjadi. Insiden dilaporkan ke kepolisian setempat dan dewan penasihat eksternal yang mengawasi keamanan.

Menurut keterangan Capcom, data yang terungkap meliputi alamat email akun, tanggal lahir, jenis kelamin, serta negara atau wilayah pengguna. Nama panggilan dari 43 akun turut terdampak. Perusahaan juga menemukan perubahan kata sandi tanpa izin pada 196 akun. Capcom belum merinci apakah seluruh data yang terdampak telah diakses atau disalahgunakan.

Capcom menegaskan data kartu kredit tidak terdampak, tetapi tidak merinci apakah hash kata sandi ikut terekspos. Perubahan kata sandi tanpa izin pada 196 akun menunjukkan bahwa penyerang sempat memiliki akses yang cukup untuk mengubah kredensial, bukan sekadar membaca data profil.

Kenapa data ini tetap berbahaya

Email, tanggal lahir, jenis kelamin, dan negara terlihat biasa. Tetapi kombinasi ini adalah bahan dasar untuk phishing yang dipersonalisasi. Penyerang bisa menyapa dengan nama panggilan, menyebut tanggal lahir, dan meniru bahasa resmi Capcom. Email seperti itu lebih sulit dibedakan dari komunikasi asli.

Data tanggal lahir juga sering dipakai sebagai pertanyaan verifikasi di layanan lain. Jika Anda memakai tanggal lahir asli sebagai faktor pemulihan akun, data ini bisa membantu penyerang menjawab pertanyaan keamanan. Negara dan wilayah membantu penyerang memilih bahasa dan mata uang yang tepat untuk penipuan.

Capcom mengimbau pengguna waspada terhadap email penipuan yang mengatasnamakan perusahaan. Pengguna diminta tidak mengeklik tautan sembarangan, tidak membuka lampiran mencurigakan, dan tidak memberikan informasi akun kepada pihak yang tidak jelas identitasnya. Jika menerima email yang mengaku dari Capcom, periksa alamat pengirim dan pastikan permintaan itu benar-benar berasal dari perusahaan.

Diagram: urutan penanganan insiden menurut keterangan Capcom (dibuat sendiri)

Langkah yang perlu Anda lakukan

Pertama, cek apakah Anda punya akun Capcom ID. Akun ini dipakai untuk fitur daring di game seperti Street Fighter 6. Jika Anda pernah mendaftar, anggap email dan data profil Anda termasuk dalam kelompok yang berpotensi terekspos. Jangan menunggu email pemberitahuan resmi untuk mulai bertindak.

Kedua, ganti kata sandi Capcom ID dan kata sandi akun lain yang memakai kombinasi sama. Gunakan kata sandi unik dan simpan di password manager. Jika Capcom menyediakan autentikasi dua faktor atau passkey, aktifkan sekarang. Perubahan kata sandi tanpa izin pada 196 akun menunjukkan bahwa kata sandi saja tidak cukup.

Ketiga, waspadai email yang menyebut nama panggilan, tanggal lahir, atau detail lain dari profil Anda. Jangan mengeklik tautan “verifikasi ulang” atau “pemulihan akun” dari email tak diminta. Buka situs Capcom secara manual lewat alamat yang Anda ketik sendiri, lalu masuk dari sana.

Data	Status menurut Capcom	Risiko
Alamat email	Terdampak	Phishing bertarget, spam
Tanggal lahir	Terdampak	Penipuan verifikasi identitas
Jenis kelamin & negara	Terdampak	Personalisasi penipuan
Nama panggilan	43 akun	Email tampak lebih meyakinkan
Kata sandi	196 akun diubah tanpa izin	Pengambilalihan akun
Kartu kredit	Tidak terdampak	Tetap pantau tagihan

Memeriksa kebocoran dan memantau akun

Gunakan layanan seperti Have I Been Pwned untuk melihat apakah email Anda muncul di kebocoran data lain. Layanan ini tidak selalu memuat insiden terbaru, jadi hasil kosong bukan jaminan aman. Yang lebih penting adalah mengganti kata sandi dan mengaktifkan 2FA di semua akun penting.

Periksa juga sesi login aktif di akun game dan layanan lain. Keluarkan perangkat yang tidak Anda kenali. Jika ada transaksi atau perubahan profil yang tidak Anda lakukan, hubungi dukungan resmi dan simpan bukti. Untuk akun yang memakai email sama, prioritaskan email utama, perbankan, dan penyimpanan cloud.

Jangan memberikan kode verifikasi kepada siapa pun, termasuk pihak yang mengaku dari Capcom. Kode OTP adalah kunci terakhir setelah kata sandi. Penyerang yang sudah punya email dan tanggal lahir akan berusaha mendapatkan kode itu lewat telepon atau chat.

Troubleshooting

Tidak bisa login ke Capcom ID

Gunakan fitur pemulihan kata sandi resmi dan periksa email termasuk folder spam. Jika kata sandi Anda diubah tanpa izin, hubungi dukungan Capcom dan jelaskan bahwa akun terdampak insiden. Jangan membuat akun baru dengan email yang sama sebelum masalahnya diselesaikan.

Menerima email yang mengaku dari Capcom

Periksa alamat pengirim, tetapi jangan hanya mengandalkan nama tampilan. Jangan mengeklik tautan; buka situs Capcom secara manual. Jika email meminta kata sandi, OTP, atau data pembayaran, anggap phishing sampai terbukti sebaliknya.

Kartu kredit disebut aman, apakah tetap perlu diganti?

Tidak perlu mengganti hanya karena insiden ini jika Capcom menyatakan kartu tidak terdampak. Namun, pantau tagihan dan aktifkan notifikasi transaksi. Jika muncul transaksi tidak dikenal, blokir kartu dan hubungi penerbit.

Kesimpulan

Kebocoran Capcom ID adalah pengingat bahwa data profil sederhana pun bisa dipakai untuk menyerang. Email, tanggal lahir, dan negara tidak terlihat sensitif, tetapi cukup untuk membuat phishing yang meyakinkan. Capcom menyatakan kartu kredit aman dan layanan tetap berjalan, tetapi 196 akun yang kata sandinya diubah menunjukkan dampak nyata. Ganti kata sandi, aktifkan 2FA, dan perlakukan setiap email tak diminta yang menyebut data pribadi Anda sebagai ancaman.

Baca juga: Cara Self-Host Vaultwarden: Password Manager Pribadi · Authelia: Satu Login untuk Semua Layanan Self-Hosted · Cara Mengamankan SSH dengan fail2ban di Ubuntu Server · CrowdSec: Blokir IP Penyerang di Semua Server · Cara Backup Otomatis VPS ke Object Storage dengan restic

Sumber: Technologue — Data 11,7 Juta Pengguna Capcom Bocor · Capcom — Situs resmi · Have I Been Pwned