Fuite de données CAPCOM ID en 2026 : faut-il changer d’adresse e-mail ? Les joueurs doivent d’abord suivre ces étapes

Au moment de l’annonce : distinguer les faits des suppositions

La fuite de données CAPCOM ID ne permet pas de conclure que tous les mots de passe des utilisateurs ont été divulgués. Dans son annonce initiale, CAPCOM a décrit un incident de sécurité et indiqué que des informations avaient été consultées sans autorisation. Sa mise à jour du 23 octobre a précisé certains effets observés, sans établir que chaque compte, chaque donnée de paiement ou chaque historique d’achat avait été touché.

Le point essentiel pour décider quoi faire est plus précis : CAPCOM indique que les adresses e-mail enregistrées peuvent continuer à être utilisées et que les services concernés restent disponibles. « L’adresse reste utilisable » signifie que sa présence dans les informations exposées ne la rend pas automatiquement invalide et ne justifie pas, à elle seule, un remplacement urgent. Cela ne garantit toutefois ni que chaque compte est indemne, ni que des tentatives d’hameçonnage ne suivront pas.

La mise à jour mentionne 196 comptes dont le mot de passe avait été modifié sans autorisation et précise que 19 pages de comptes de commerce électronique japonais ont été consultées. Ces deux nombres décrivent le périmètre rapporté par CAPCOM dans cette mise à jour ; ils ne signifient pas que les informations d’achat ou de carte bancaire de tous les joueurs ont été consultées. Pour cette portée exacte, reportez-vous à la mise à jour officielle du 23 octobre.

Il faut aussi séparer trois catégories d’informations. Premièrement, les faits annoncés par CAPCOM : l’incident, la disponibilité déclarée des services et le détail publié concernant certains comptes. Deuxièmement, l’état individuel de votre compte, que seule une vérification appropriée peut éclairer. Troisièmement, les précautions éditoriales que nous recommandons en fonction de vos habitudes de mot de passe et du contrôle que vous exercez sur votre boîte. Une recommandation de sécurité ne constitue pas une confirmation que le mot de passe de votre compte a été divulgué.

À réception d’un message : vérifier l’avis sans suivre son lien

Comment reconnaître une notification fiable sur l’incident CAPCOM ID ?

Une notification qui semble officielle n’est pas, à elle seule, une preuve d’authenticité. Les fraudeurs peuvent reprendre le nom d’un service, le ton d’une annonce de sécurité et des détails publics pour pousser un joueur à ouvrir une page de connexion, transmettre un mot de passe ou télécharger une pièce jointe. Un nom d’expéditeur affiché à l’écran ne prouve pas l’identité réelle de l’expéditeur.

N’ouvrez pas un lien imprévu et ne téléchargez pas une pièce jointe simplement parce que le message évoque un compte menacé, une récompense ou une échéance urgente. Ouvrez plutôt votre navigateur et accédez vous-même à la page officielle CAPCOM ID, ou consultez les annonces publiées sur les espaces officiels que vous utilisez déjà. Comparez les consignes avec l’annonce publique ; si le message demande une action qui n’y figure pas, vérifiez-la séparément avant de répondre.

Cette méthode ne permet pas toujours d’authentifier chaque courriel reçu, mais elle évite de confier vos identifiants à une page atteinte depuis un lien douteux. Les conseils de prévention contre l’hameçonnage recommandent également de ne pas s’en remettre au message suspect pour rejoindre le service concerné. En cas de doute, partez d’un accès officiel que vous connaissez déjà.

CAPCOM a indiqué que les notifications seraient envoyées progressivement. Le fait de ne pas avoir reçu de message à un moment donné ne suffit donc pas à établir que votre compte a été épargné ; à l’inverse, un courriel portant le nom de l’entreprise ne prouve pas que votre compte est concerné. Les informations publiques ne permettent pas de confirmer l’état individuel de chaque joueur : consultez les avis officiels et l’état du compte, sans déduire une compromission de la seule réception ou absence d’un courriel.

Lors de la vérification du compte : contrôler la boîte et les accès

Connectez-vous par l’accès officiel, plutôt que par un lien reçu, et vérifiez que le compte fonctionne comme prévu. Si vous avez encore accès au compte et à l’adresse enregistrée, ne changez pas immédiatement cette adresse dans la précipitation : commencez par examiner les paramètres et les indications de sécurité disponibles. Si une activité inconnue apparaît, ou si vous ne pouvez plus contrôler la boîte, suivez le parcours d’assistance officiel et ne transmettez pas vos identifiants à une personne qui vous contacte spontanément.

L’adresse e-mail est une partie du dispositif de récupération : elle ne sert pas seulement à recevoir des annonces, elle peut aussi permettre de réinitialiser un accès ou de confirmer une demande. Avant tout changement, vérifiez que vous pouvez accéder à la nouvelle boîte et que vous êtes en mesure de suivre la procédure de confirmation prévue par le service. La page officielle de CAPCOM ID constitue le point de départ pour consulter les options qui s’appliquent à votre compte.

Si le mot de passe de votre CAPCOM ID a été réutilisé sur un autre service, modifiez ce mot de passe sur les services concernés, en commençant par ceux qui donnent accès à des achats, à des données personnelles ou à la récupération d’autres comptes. Cette mesure est une précaution fondée sur votre pratique de réutilisation, et non la preuve que CAPCOM a confirmé la divulgation de ce mot de passe. Choisissez un mot de passe distinct pour chaque service ; les recommandations sur la création d’un mot de passe robuste donnent des principes utiles pour éviter de réutiliser une même combinaison.

L’adresse elle-même mérite aussi d’être contrôlée. Si vous ne pouvez plus vous connecter à la boîte, si les paramètres de récupération ont été modifiés sans votre accord ou si vous observez des messages de réinitialisation que vous n’avez pas demandés, sécurisez d’abord le compte de messagerie avec son fournisseur. Changer l’adresse du CAPCOM ID ne répare pas une boîte déjà contrôlée par quelqu’un d’autre ; la priorité est de récupérer ou de remplacer l’accès à cette boîte selon les procédures officielles, puis de vérifier les comptes qui en dépendent.

Dans les jours suivants : réduire le risque d’usurpation

Une adresse exposée peut faciliter des messages ciblés, notamment des avis de sécurité ou de fausses récompenses qui paraissent plausibles. CAPCOM a averti les utilisateurs de rester prudents face aux communications frauduleuses. Traitez comme un signal d’alerte tout message qui demande un mot de passe, l’autorisation d’accéder à un compte, l’installation d’un fichier ou un clic immédiat sous menace de fermeture.

Pour examiner un message suspect, lisez-le sans ouvrir ses liens ni ses pièces jointes, puis comparez son contenu aux avis publics. Rejoignez le service par votre accès enregistré ou par son adresse officielle saisie séparément. Si un message prétend qu’une action urgente est requise, vérifiez cette consigne dans le compte ou auprès de l’assistance officielle avant d’agir. Ne répondez pas au message pour demander au prétendu expéditeur de confirmer son identité : la réponse pourrait simplement revenir à l’auteur du message.

Les demandes de code de validation sont particulièrement sensibles. Un code reçu dans votre boîte ne doit pas être transmis à une personne qui vous appelle ou vous écrit, même si elle prétend vous aider à protéger votre compte. Si un code arrive sans action de votre part, n’en déduisez pas automatiquement que le compte a été pris : ne le communiquez pas, accédez au service par une voie indépendante et vérifiez les consignes. Si les messages de validation n’arrivent pas lors d’une démarche légitime, notre guide sur les codes qui n’arrivent pas dans la boîte de réception explique les vérifications générales à effectuer sans recourir à un lien reçu par surprise.

Pour décider d’un changement : suivre les conditions, pas la panique

La décision dépend du contrôle effectif de l’adresse et de la fonction de récupération qu’elle remplit. La liste suivante sert à choisir une action ; elle ne remplace pas les instructions publiées par CAPCOM.

• Si vous contrôlez toujours la boîte, que le compte fonctionne et qu’aucune activité inhabituelle n’est observée, conservez l’adresse pour le moment. La seule annonce de fuite ne rend pas le changement obligatoire d’après les informations officielles citées ici.
• Si l’accès à la boîte est perdu ou si une autre personne peut y accéder, sécurisez ou remplacez d’abord cette boîte, puis suivez la procédure officielle de modification du compte. Une nouvelle adresse n’est utile que si vous en gardez durablement le contrôle.
• Si vous avez réutilisé le même mot de passe ailleurs, changez les mots de passe réutilisés sur les services concernés et choisissez des secrets distincts. N’interprétez pas cette précaution comme la confirmation que tous ces mots de passe ont été exposés dans l’incident.
• Si votre objectif est de séparer vos activités de jeu de votre correspondance quotidienne, envisagez une adresse distincte uniquement si le service autorise le changement et si cette adresse restera accessible pour les récupérations futures.
• Si le compte contient une progression, des achats ou un historique que vous souhaitez pouvoir récupérer, privilégiez une adresse personnelle durable, sous votre contrôle à long terme. Ne remplacez pas cette adresse par une boîte temporaire simplement pour éviter de recevoir des courriels.

Pour les prochaines inscriptions : séparer les usages sans perdre la récupération

Une nouvelle adresse peut limiter l’exposition future de votre boîte principale lors d’inscriptions ultérieures, mais elle ne peut pas effacer une donnée déjà divulguée. Elle ne garantit pas non plus l’absence de courriels frauduleux : les informations déjà exposées peuvent circuler indépendamment de l’adresse utilisée à l’avenir. La séparation est donc une mesure de gestion des inscriptions futures, pas un remède à l’incident actuel.

Pour un compte de jeu de longue durée, une adresse personnelle distincte peut être un compromis si elle est protégée, consultée et récupérable par vous. Pour un forum ou une communauté de jeu, une adresse séparée peut aider à distinguer les échanges liés aux loisirs de la correspondance quotidienne. Pour une participation limitée à une campagne ou à une inscription ponctuelle, une adresse temporaire peut réduire l’exposition de la boîte principale, mais ne doit pas devenir le seul moyen de récupérer un compte contenant une progression ou des achats. Notre comparatif entre adresse temporaire et alias présente les différences d’usage à considérer avant de choisir.

Il est également utile de séparer l’adresse de l’identité complète. Utiliser une autre boîte ne suffit pas si vous réemployez le même nom d’utilisateur, publiez les mêmes informations personnelles ou reliez vos profils entre eux. Pour une communauté de jeu, distinguer les adresses, les noms publics et les informations de profil peut réduire les associations faciles entre loisirs et vie quotidienne ; cela ne constitue cependant ni une garantie d’anonymat ni une manière de contourner les règles d’un service.

Pour un événement futur de courte durée, InboxCloak peut servir à créer une adresse temporaire sans inscription et à l’utiliser immédiatement, afin de ne pas communiquer l’adresse principale à chaque formulaire. Cette option concerne les inscriptions ponctuelles : elle ne retire pas les informations déjà exposées dans l’incident CAPCOM ID et ne convient pas comme adresse de récupération d’un compte que vous souhaitez conserver. Pour votre CAPCOM ID, conservez une adresse durable tant que le compte dépend d’elle ; réservez l’adresse temporaire aux usages brefs pour lesquels une récupération à long terme n’est pas nécessaire.