← Alle Unternehmen
Lagebuch · Unternehmensprofil

Capcom

Branche Medien und TelekommunikationSitz AuslandGröße 1.000–5.000 MitarbeitendeStatus EingedämmtErwähnungen 1

Capcom meldete am 22.10.2026 einen unbefugten Zugriff auf den Konto-Dienst Capcom ID mit 11.774.247 betroffenen Datensätzen, überwiegend E-Mail-Adressen und Login-Metadaten; bei 43 Datensätzen kamen Geburtsdatum, Geschlecht, Region und Nickname abhanden. Entdeckt wurde der Zugriff am 19.10.2026, am 21.10.2026 folgten Meldungen an die Polizeipräfektur Osaka und Japans Datenschutzkommission. Auf 196 Konten wurden Passwörter ohne Autorisierung geändert und von Capcom zurückgesetzt; der Zugangsweg ist nicht öffentlich. Der Bericht ordnet den Vorfall zudem in die Reihe eines Ransomware-Angriffs von November 2020 (Ragnar Locker) ein.

GefährdungseinschätzungStand 23.10.2026
63von 100
Erhöhtes Risiko
Art der betroffenen Daten2/4
Reichweite4/4
Ausnutzung und Folgemissbrauch3/4
Stand der Eindämmung1/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Capcom bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Capcom bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Capcom hat am 22.10.2026 eingeräumt, dass ein Dritter unbefugt auf Daten des Konto-Dienstes Capcom ID zugegriffen hat; betroffen sind nach Konzernangaben 11.774.247 Datensätze weltweit, überwiegend E-Mail-Adressen und Login-Metadaten. Am 19.10.2026 hatte das Unternehmen verdächtige Aktivitäten entdeckt, den Zugang blockiert und den Zugriff bestätigt. Auf 196 Konten wurden Passwörter ohne Autorisierung geändert; diese Zugangsdaten setzte Capcom nach eigenen Angaben zurück, Kreditkartendaten und selbst gesetzte Passwörter seien nicht abgeflossen.

Betroffene Technologie und Umgebung

Betroffen ist der zentrale Konto-Dienst Capcom ID, über den sich die Web-Dienste des Konzerns nutzen lassen und der für den Online-Modus bestimmter Spiele wie Street Fighter 6 Voraussetzung ist. Die Dienste und die Spiele selbst blieben nach Konzernangaben durchgehend verfügbar.

Auswirkung

betroffene Datensätze11.774.247
Konten mit unautorisiert geändertem Passwort196
zwischen Entdeckung und Offenlegung3 Tage

Chronik der Berichterstattung

23.10.2026
Capcom bestätigt Datenleck: 11,77 Millionen Konten
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.