Peretasan CAPCOM ID Bobol 11,77 Juta Rekam Data Pengguna Global, Peretas Ubah Paksa Password Ratusan Akun
Bacotan Online – Raksasa penerbit permainan video asal Jepang, Capcom Co., Ltd., secara resmi mengonfirmasi terjadinya insiden pembobolan data keamanan berskala masif yang menimpa platform keanggotaan terpadu CAPCOM ID. Dalam pernyataan keterbukaan informasi kepada pemegang saham dan publik pada Kamis, 22 Oktober 2026, manajemen produsen waralaba legendaris Resident Evil, Monster Hunter, dan Street Fighter tersebut mengungkapkan bahwa pihak ketiga tanpa izin telah menyusup ke dalam pangkalan data dan mengekstraksi informasi akun milik 11.774.247 pengguna terdaftar di seluruh dunia. Investigasi forensik internal mengonfirmasi bahwa peretas berhasil meretas metadata akun vital, alamat surat elektronik, riwayat aktivitas sesi, hingga secara sepihak mengubah paksa kata sandi otentikasi pada 196 akun pengguna aktif.
Berdasarkan rincian teknis yang dipublikasikan divisi tanggap darurat Capcom, paket data yang tereksfiltrasi mencakup alamat email terdaftar, cap waktu (timestamp) pembuatan akun, riwayat waktu login terakhir, total agregat frekuensi login, serta alamat IP klien (client IP address) yang digunakan pada sesi login terakhir masing-masing pengguna. Dari total 11,77 juta rekam data tersebut, tim investigator mengidentifikasi sebuah subset kritis berisikan 43 akun yang mengalami kebocoran data identitas pribadi (PII) tingkat lanjut yang mencakup tanggal lahir, jenis kelamin, negara asal, dan nama panggilan (nickname). Meskipun Capcom menegaskan bahwa basis data informasi kartu kredit konsumen tersimpan pada peladen terpisah yang terisolasi dan tidak tersentuh, peretasan ini merupakan insiden siber paling merusak bagi perusahaan hiburan digital tersebut dalam enam tahun terakhir.
Ancaman pengambilalihan akun dan eksfiltrasi data pengguna lintas batas ini mencerminkan tingginya kerentanan infrastruktur komputasi awan hiburan terhadap eksploitasi terstruktur. Dinamika ini memperlihatkan korelasi ancaman yang setara dengan insiden rantai pasok sebelumnya ketika kunci privat kriptografi eMudhra bocor hingga memicu pencabutan otoritas sertifikat perantara peramban global, di mana kebocoran komponen kredensial digital mampu meruntuhkan lapisan kepercayaan pada ekosistem web modern dalam hitungan jam.
Kronologi Deteksi Forensik Tiga Hari dan Manuver Tanggap Darurat di Bawah Otoritas Osaka
Eskalasi krisis keamanan CAPCOM ID terkuak melalui garis waktu investigasi yang ketat. Aktivitas anomali pertama kali terdeteksi oleh sistem pemantauan intrusi Capcom pada Minggu, 19 Oktober 2026. Operator keamanan mendeteksi lonjakan trafik janggal dan upaya akses tidak sah ke klaster basis data pengguna keanggotaan. Pada hari yang sama, tim rekayasa infrastruktur segera melakukan pemblokiran rute akses penyusup, menetapkan isolasi zona jaringan yang terdampak, serta mengonfirmasi bahwa insiden tersebut merupakan intrusi aktif yang mengeksploitasi celah arsitektur otentikasi.
Keesokan harinya, pada Senin, 20 Oktober 2026, jajaran eksekutif Capcom membentuk Markas Komando Tanggap Insiden Internal (Internal Incident Response Headquarters) guna memimpin audit forensik menyeluruh. Pada fase inilah tim penyidik menemukan bukti krusial bahwa peretas telah melakukan manipulasi kata sandi secara sepihak pada 196 akun pengguna, membuktikan bahwa penyerang memiliki hak akses istimewa untuk mengeksekusi perintah modifikasi data (write-access). Perusahaan langsung melaporkan temuan tersebut kepada Komite Pengawas Keamanan Teknologi Informasi eksternal untuk mendapatkan supervisi audit independen.
Langkah penanganan regulasi berlanjut pada Selasa, 21 Oktober 2026, saat Capcom secara resmi menyerahkan laporan insiden kriminal siber kepada Kepolisian Prefektur Osaka dan Komisi Perlindungan Informasi Pribadi Jepang (Personal Information Protection Commission/PPC). Tim keamanan menyelesaikan langkah remidiasi darurat dengan mematikan vektor serangan yang digunakan peretas serta melakukan reset paksa (force password reset) terhadap seluruh 196 akun yang dibajak. Pengumuman terbuka baru dirilis kepada para investor dan publik pada 22 Oktober 2026 setelah seluruh pintu akses ilegal dipastikan tertutup rapat.
Memori Kelam Serangan Ragnar Locker dan Eskalasi Risiko Rekayasa Sosial Gamers Global
Insiden pembobolan 11,77 juta akun ini membangkitkan kembali memori kelam serangan siber bencana yang melanda Capcom pada November 2020. Kala itu, sindikat ransomware internasional Ragnar Locker berhasil menyusup ke dalam jaringan internal perusahaan melalui perangkat gateway VPN cadangan yang kedaluwarsa di anak perusahaan Amerika Utara. Serangan terdahulu tersebut melumpuhkan operasi korporasi dan membocorkan data rahasia milik 15.649 karyawan, mitra bisnis, serta dokumen proyek game yang belum dirilis. Meski setelah bencana 2020 Capcom merombak total postur pertahanannya dengan mendirikan komite pengawas eksternal, kebocoran CAPCOM ID membuktikan bahwa celah pada antarmuka layanan publik tetap menjadi titik lemah yang mematikan.
Pakar keamanan siber memperingatkan bahwa ancaman terbesar pasca-pembobolan ini bukanlah penjualan akun curian, melainkan gelombang serangan phishing terarah (spear-phishing) dan rekayasa sosial (social engineering). Kombinasi antara alamat email valid, waktu pembuatan akun, serta riwayat alamat IP login memberikan modalitas sempurna bagi peretas untuk menyusun pesan tipuan yang sangat meyakinkan. Penyerang dapat menyamar sebagai staf dukungan pelanggan resmi Capcom, menyapa pengguna dengan rincian login yang presisi, dan memikat korban untuk mengklik tautan muatan malware dengan dalih kompensasi mata uang dalam game atau verifikasi darurat.
Capcom memastikan bahwa server permainan online, sesi multipemain, dan integritas save data game konsol maupun PC saat ini beroperasi normal tanpa gangguan teknis. Kendati demikian, perseroan menerbitkan peringatan keras agar belasan juta pemain yang memiliki CAPCOM ID ekstra waspada terhadap korespondensi email mencurigakan. Perusahaan menegaskan tidak akan pernah meminta kata sandi atau rincian finansial pengguna melalui pesan instan maupun tautan surat elektronik langsung.
Pertanyaan yang Kerap Diajukan (FAQ) Seputar Pembobolan Data CAPCOM ID
Informasi apa saja yang bocor dalam peretasan pangkalan data CAPCOM ID?
Sebanyak 11.774.247 rekam data pengguna global mengalami kebocoran alamat email terdaftar, cap waktu pembuatan akun, riwayat waktu login terakhir, jumlah frekuensi login, serta alamat IP klien terakhir. Khusus untuk 43 akun, peretas juga melihat rincian tanggal lahir, jenis kelamin, negara asal, dan nama panggilan (nickname). Namun, data kartu kredit dipastikan aman karena tidak tersimpan di dalam sistem keanggotaan tersebut.
Apakah peretas berhasil mencuri kata sandi pengguna Capcom?
Capcom menyatakan tidak menemukan indikasi bahwa basis data kata sandi asli yang dibuat oleh pengguna telah bocor atau didekripsi oleh peretas. Namun, penyerang terbukti berhasil mengeksekusi perubahan kata sandi secara sepihak tanpa otorisasi pada 196 akun tertentu. Seluruh kata sandi pada 196 akun tersebut telah di-reset secara paksa oleh tim keamanan Capcom.
Langkah apa yang wajib diambil oleh para pemain yang memiliki akun CAPCOM ID?
Para pengguna diimbau untuk langsung mengunjungi portal resmi Capcom secara mandiri (bukan melalui tautan di email) untuk memperbarui kata sandi dan mengaktifkan otentikasi dua faktor (2FA). Pengguna juga harus mewaspadai upaya phishing rekayasa sosial yang mencatut nama Capcom, serta tidak pernah membuka lampiran file atau tautan dari pengirim yang mencurigakan.
