Ανοίγεις το inbox και βλέπεις ένα email «από την Capcom». Λέει ότι ο λογαριασμός σου κινδυνεύει και πρέπει να επιβεβαιώσεις τα στοιχεία σου άμεσα. Το πρόβλημα είναι ότι αυτή τη φορά η Capcom όντως έχει πρόβλημα, και ο επιτιθέμενος ξέρει ήδη το email σου.
Η διαρροή δεδομένων της Capcom αφορά 11.774.247 λογαριασμούς Capcom ID, σύμφωνα με την ίδια την εταιρεία. Αν έχεις παίξει Resident Evil, Monster Hunter ή Street Fighter online, πιθανότατα έχεις τέτοιο λογαριασμό.
Η καλή είδηση είναι ότι οι κωδικοί που έβαλαν οι χρήστες δεν φαίνεται να διέρρευσαν. Η κακή είναι ότι το email μαζί με την IP και το ιστορικό logins αρκεί για πειστικό phishing. Παρακάτω βλέπεις τι ακριβώς έγινε και τι κάνεις σήμερα.
Τι διέρρευσε από τους λογαριασμούς Capcom ID;
Η Capcom ανακοίνωσε ότι τρίτος απέκτησε μη εξουσιοδοτημένη πρόσβαση στην υπηρεσία Capcom ID. Σύμφωνα με το IGN, η πρόσβαση έγινε στις 19 Οκτωβρίου και η εταιρεία το γνωστοποίησε στις 22 Οκτωβρίου 2026.
Για όλους τους 11,7 εκατ. λογαριασμούς εκτέθηκαν:
- η διεύθυνση email
- η ημερομηνία και ώρα δημιουργίας του λογαριασμού
- η ημερομηνία και ώρα του τελευταίου login
- ο αριθμός των logins
- η IP διεύθυνση του τελευταίου login
Η εικόνα είναι χειρότερη για μια μικρή ομάδα. Το PC Gamer αναφέρει ότι σε 43 λογαριασμούς εκτέθηκαν επιπλέον ημερομηνία γέννησης, φύλο, χώρα και nickname. Άλλοι 196 λογαριασμοί είδαν τον κωδικό τους να αλλάζει χωρίς άδεια. Η Capcom τους έχει ήδη κάνει reset.
Η εταιρεία λέει ότι δεν επιβεβαιώθηκε διαρροή των κωδικών που όρισαν οι ίδιοι οι πελάτες. Λέει επίσης ότι δεν επηρεάστηκαν στοιχεία πιστωτικών καρτών.
⚡ Quick Start:
- Άλλαξε τον κωδικό του Capcom ID σε νέο και μοναδικό, που δεν χρησιμοποιείς πουθενά αλλού.
- Ενεργοποίησε επαλήθευση δύο βημάτων, όπου η υπηρεσία την προσφέρει.
- Άλλαξε τον ίδιο κωδικό σε οποιαδήποτε άλλη υπηρεσία τον έχεις ξαναχρησιμοποιήσει.
- Μην πατάς links σε email που επικαλούνται τη Capcom. Άνοιγε το επίσημο site χειροκίνητα.
- Κράτα το inbox σου υπό παρακολούθηση για τις επόμενες εβδομάδες.
Πώς ελέγχεις αν επηρεάζεσαι;
Η Capcom λέει ότι θα ειδοποιήσει τους χρήστες των οποίων οι λογαριασμοί επηρεάστηκαν, όπως μεταδίδει το VGC. Μην περιμένεις όμως παθητικά. Κι αυτή η ειδοποίηση είναι ιδανική δόλωμα για απατεώνες.
Στην πράξη, σε παρόμοια περιστατικά παρατηρούμε ότι τα πρώτα κακόβουλα email εμφανίζονται μέσα σε λίγες ημέρες από τη δημοσιοποίηση. Γι’ αυτό η ενέργεια που αξίζει είναι να μπεις μόνος σου στον λογαριασμό. Πληκτρολόγησε τη διεύθυνση στον browser, δεν τη βρίσκεις από email.
Αν δεις ότι ο κωδικός σου έχει αλλάξει και δεν τον έχεις αλλάξει εσύ, είσαι πιθανότατα στους 196. Ζήτησε επαναφορά κωδικού από τη σελίδα σύνδεσης και έλεγξε αν τα στοιχεία του προφίλ σου είναι ίδια με πριν.
Πόσο επικίνδυνο είναι κάθε δεδομένο που διέρρευσε;
Δεν έχουν όλα τα στοιχεία το ίδιο βάρος. Το email είναι το κλειδί για phishing. Η IP μόνη της δείχνει περίπου πού βρίσκεσαι, αλλά δεν σε ταυτοποιεί με ακρίβεια. Η εκτίμηση στον πίνακα είναι δική μας και όχι της Capcom.
| Δεδομένο | Ποιους αφορά | Δική μας εκτίμηση κινδύνου | Τι κάνεις |
|---|---|---|---|
| Όλους (11.774.247) | Υψηλός (phishing) | Δεν εμπιστεύεσαι email «από Capcom» | |
| IP τελευταίου login | Όλους | Μέτριος | Δεν χρειάζεται ενέργεια, ίσως VPN στο μέλλον |
| Ιστορικό logins | Όλους | Χαμηλός έως μέτριος | Τίποτα ειδικό |
| Ημ. γέννησης, φύλο, χώρα, nickname | 43 λογαριασμούς | Μέτριος (στοχευμένη απάτη) | Επιτήρηση για πλαστοπροσωπία |
| Αλλαγμένος κωδικός | 196 λογαριασμούς | Υψηλός, αλλά ήδη έγινε reset | Νέος κωδικός από τον επίσημο τρόπο επαναφοράς |
Psifiaka Take: Το πραγματικό νούμερο που μετράει δεν είναι τα 11,7 εκατομμύρια. Είναι τα 196. Σε αυτούς τους λογαριασμούς ο επιτιθέμενος κατάφερε να αλλάξει κάτι, άρα έδειξε ότι μπορούσε να κάνει περισσότερα από το να διαβάσει δεδομένα.
Γιατί το phishing είναι το πραγματικό ρίσκο;
Το IGN μεταφέρει ότι η Capcom προειδοποιεί τους παίκτες να περιμένουν απόπειρες phishing. Ένα email με σωστό όνομα στο «Προς», σωστή εταιρεία και αληθινή αιτία πανικού πείθει πολύ περισσότερο από ένα τυχαίο spam.
Το μοτίβο δεν είναι καινούργιο. Η ίδια λογική φάνηκε και στη διαρροή δεδομένων χρηστών Discord μέσω του bot Double Counter. Εκεί, όπως εδώ, τα δεδομένα δεν ήταν αρκετά για να πάρουν τον λογαριασμό. Έφταναν όμως για να στηθεί μια πειστική απάτη.
Ο κανόνας είναι απλός. Η Capcom δεν θα σου ζητήσει τον κωδικό σου μέσω email. Δεν θα σου στείλει «επείγον» link για επιβεβαίωση στοιχείων πληρωμής, γιατί δεν διέρρευσαν στοιχεία καρτών. Και αν κάποιος σου πει ότι «λήγει η προθεσμία σε 24 ώρες», είναι σχεδόν σίγουρα απάτη.
💡 Pro-Tip: Αν χρησιμοποιείς Android, το Google Messages αρχίζει να προσθέτει έλεγχο για απάτες με Gemini. Δες πώς δουλεύει στο άρθρο μας για το Gemini που σε προειδοποιεί για απάτες στα μηνύματα. Βοηθά και με SMS phishing, όχι μόνο με email.
Υπάρχει και ένα δεύτερο ρίσκο, το credential stuffing. Αν ο κωδικός του Capcom ID είναι ίδιος με του Gmail, του Steam ή του PSN, ένας διαφορετικός επιτιθέμενος μπορεί να δοκιμάσει το ζεύγος email και κωδικού αλλού. Εδώ ο password manager αξίζει περισσότερο από οποιαδήποτε άλλη ρύθμιση. Δεν χρειάζεται να θυμάσαι τίποτα, και κάθε υπηρεσία παίρνει διαφορετικό κωδικό.
Το gaming δεν είναι εξαίρεση στις διαρροές. Ο κλάδος των υπηρεσιών και ο τραπεζικός κλάδος έχουν κι αυτοί πολλά παραδείγματα, όπως η έκθεση δεδομένων πελατών της EY, της Goldman Sachs και της Man Group. Η διαφορά είναι ότι στο gaming οι χρήστες συχνά δεν αντιμετωπίζουν τα accounts τους ως «σοβαρά» δεδομένα.
Τι δεν ξέρουμε ακόμα για την επίθεση;
Η Capcom λέει ότι συνεχίζει την έρευνα για την έκταση της επίθεσης. Σύμφωνα με το Notebookcheck, έχει λάβει έκτακτα μέτρα για να σταματήσει την πρόσβαση. Δεν έχει όμως δημοσιοποιήσει πώς έγινε η εισβολή ή ποιος βρίσκεται από πίσω.
Υπάρχει και μια μικρή ασυνέπεια στα δημοσιεύματα. Μερικά sites αναφέρουν 193 αντί για 196 λογαριασμούς με αλλαγμένο κωδικό, ή ελαφρά διαφορετικό συνολικό αριθμό. Εδώ κρατάμε τα νούμερα που επαναλαμβάνονται στις περισσότερες πηγές (11.774.247, 43 και 196). Κάθε αριθμός μπορεί να αναθεωρηθεί.
Υπάρχουν τρεις περιορισμοί που αξίζει να έχεις υπόψη:
- Οι αριθμοί προέρχονται από την ανακοίνωση της εταιρείας και η έρευνα συνεχίζεται.
- Δεν υπάρχει ανεξάρτητη επιβεβαίωση του ποια δεδομένα κυκλοφορούν πραγματικά.
- Το ότι δεν διέρρευσαν κωδικοί δεν σημαίνει ότι τα επόμενα βήματα της εταιρείας θα είναι αρκετά.
🔄 Εναλλακτική: Αν δεν θέλεις να κρατάς λογαριασμό που δεν χρησιμοποιείς, ζήτησε διαγραφή του Capcom ID από τις ρυθμίσεις της υπηρεσίας. Λιγότεροι λογαριασμοί σημαίνουν λιγότερα δεδομένα εκτεθειμένα σε επόμενη διαρροή.
Τιμές, όροι και διαδικασίες ισχύουν τη στιγμή δημοσίευσης. Επιβεβαίωσε στο επίσημο site της Capcom πριν αποφασίσεις.
Συχνές Ερωτήσεις για τη διαρροή Capcom ID
Πόσους λογαριασμούς αφορά η διαρροή της Capcom;
Η Capcom αναφέρει 11.774.247 λογαριασμούς Capcom ID παγκοσμίως. Ο αριθμός προέρχεται από την ανακοίνωση της εταιρείας και μπορεί να αναθεωρηθεί.
Διέρρευσαν οι κωδικοί μου;
Η Capcom λέει ότι δεν επιβεβαιώθηκε διαρροή των κωδικών που όρισαν οι πελάτες. Σε 196 λογαριασμούς όμως οι κωδικοί άλλαξαν χωρίς άδεια και έγινε reset.
Διέρρευσαν στοιχεία πιστωτικής κάρτας;
Όχι, σύμφωνα με την εταιρεία. Τα στοιχεία καρτών δεν περιλαμβάνονται στα δεδομένα που επηρεάστηκαν.
Τι δεδομένα εκτέθηκαν στους περισσότερους λογαριασμούς;
Εκτέθηκαν το email, η ημερομηνία δημιουργίας λογαριασμού, η ημερομηνία του τελευταίου login, ο αριθμός των logins και η IP του τελευταίου login.
Τι πρέπει να κάνω αν έχω Capcom ID;
Άλλαξε τον κωδικό σου σε μοναδικό, ενεργοποίησε επαλήθευση δύο βημάτων όπου υπάρχει και πρόσεχε τα email που επικαλούνται τη Capcom. Μην πατάς links, μπες στο site χειροκίνητα.
Μπορώ να συνεχίσω να παίζω online;
Ναι. Σύμφωνα με δημοσιεύματα, οι υπηρεσίες Capcom ID και το online multiplayer συνεχίζουν να λειτουργούν κανονικά.
Πώς ξεχωρίζω ένα πραγματικό email της Capcom από phishing;
Έλεγξε τη διεύθυνση αποστολέα και αν το link οδηγεί στο επίσημο domain. Αν το μήνυμα ζητά κωδικό ή στοιχεία πληρωμής, αγνόησέ το και μπες στον λογαριασμό από τον browser.
📖 Διάβασε επίσης:
Οι διαρροές σαν αυτή δεν θα σταματήσουν, γιατί κάθε υπηρεσία που ζητά λογαριασμό είναι στόχος. Αυτό που αλλάζει είναι πόσο κοστίζει σε σένα. Με μοναδικούς κωδικούς και επαλήθευση δύο βημάτων, ένα «11 εκατομμύρια email» γίνεται απλώς ενοχλητικό νέο και όχι κλεμμένος λογαριασμός. Την επόμενη εβδομάδα, δες αν η Capcom δημοσιεύσει τελικό απολογισμό και αν ο αριθμός των επηρεασμένων λογαριασμών αλλάξει.
