Comptes Capcom ID : 11,77 millions d’adresses mail ont fuité

Concerné ?

Vous pouvez être concerné si vous avez un compte Capcom ID, utilisé pour les services web de l’éditeur et certains jeux en ligne. Les fonctions en ligne de Street Fighter 6 nécessitent ce compte. La fuite est mondiale ; le nombre de comptes situés en France n’est pas précisé.

Comment on le sait

La fuite porte sur 11 774 247 adresses mail de comptes Capcom ID dans le monde. Frandroid le rapporte dans un article du 22 octobre 2026. Pour chaque compte, le fichier comprend aussi la date de création, la date de dernière connexion, le nombre de connexions et l’adresse IP utilisée lors de la dernière connexion.

Les premières traces d’intrusion ont été repérées le 19 octobre. Le pirate a changé le mot de passe de 196 comptes, ensuite réinitialisés. Pour 43 comptes, la date de naissance, le genre, le pays et le pseudonyme ont également fuité.

Ce qu’on ne sait pas : combien de comptes se trouvent en France et si des messages frauduleux exploitent déjà ces données. Aucun vol des mots de passe choisis par les joueurs n’a été constaté à ce stade ; les numéros de carte bancaire ne figurent pas parmi les données annoncées comme volées.

Le risque

Les données divulguées pourraient aider à rédiger de faux messages semblant venir de Capcom ou de ses partenaires. Une vraie date de création ou de dernière connexion peut rendre un message crédible sans le rendre authentique. Il pourrait chercher à obtenir votre mot de passe ou vos coordonnées bancaires. Aucun usage frauduleux de ces données n’est établi.

Le contexte

• Une attaque par rançongiciel avait déjà touché Capcom en 2020 et affecté 15 649 personnes, d’après Clubic le 14 avril 2021.
• L’ID Capcom était déjà requis pour participer à la bêta ouverte de Street Fighter 6 en mai 2023, d’après Clubic le 9 mai 2023.
• Les demandes d’assistance pour hameçonnage ont augmenté de 70 % en 2025, tous publics confondus, selon Cybermalveillance.gouv.fr le 26 mars 2026.

Quoi faire maintenant

Pour vérifier votre compte, partez d’une adresse que vous saisissez vous-même dans votre navigateur.

1. Ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes d’un message suspect prétendant venir de Capcom.
2. Saisissez cid.capcom.com pour vérifier votre compte, au lieu de suivre un lien reçu.
3. Si vous ne pouvez plus vous connecter, votre compte peut faire partie des 196 dont le mot de passe a été réinitialisé. Passez par le support de Capcom, sans utiliser un lien reçu dans un message suspect.