Dernière mise à jour : 25 octobre 2026. Les éléments relatifs à l’incident ont été vérifiés à partir de l’annonce officielle du 22 octobre et de la mise à jour publiée le 23 octobre.
Le 22 octobre 2026, Capcom a confirmé un accès non autorisé à CAPCOM ID dans un communiqué officiel. Cela ne signifie pas que chaque adresse concernée correspond à une boîte e-mail piratée, ni que chaque compte CAPCOM ID a été repris. Ne changez pas votre adresse principale uniquement parce qu’elle pourrait figurer parmi les informations exposées : vérifiez d’abord les avis officiels et l’état du compte, puis agissez si vous constatez une anomalie ou si vous avez réutilisé un mot de passe.
Cet article s’adresse aux joueurs qui ont reçu un avis et veulent comprendre ce qu’il implique, à ceux qui ont un compte CAPCOM ID sans avoir reçu de notification, ainsi qu’aux personnes qui cherchent à distinguer un message officiel d’un courriel d’imposture.
Ce que l’incident permet de conclure — et ce qu’il ne prouve pas
Pour évaluer un risque, il faut séparer trois éléments qui sont souvent confondus : l’adresse e-mail enregistrée, le compte de messagerie qui reçoit les courriels et le compte CAPCOM ID lui-même. Une adresse exposée peut aider un tiers à cibler des messages frauduleux. À elle seule, elle ne lui donne pas accès à la boîte, à ses messages ou à la fonction de récupération du compte.
Dans son annonce, Capcom a confirmé un accès non autorisé et décrit les informations qu’elle avait pu établir. La société a précisé qu’elle n’avait pas confirmé la fuite des mots de passe CAPCOM ID définis par les utilisateurs. Elle a également indiqué que quelques comptes avaient subi une modification de mot de passe non autorisée et que ces mots de passe avaient été réinitialisés. Ces précisions sont importantes : elles ne permettent pas d’affirmer que tous les utilisateurs ont perdu le contrôle de leur compte.
La mise à jour officielle du 23 octobre doit être lue comme un complément aux informations disponibles à cette date, et non comme un diagnostic de votre compte personnel. Les conclusions générales de l’entreprise ne disent pas si une personne précise a reçu une tentative de connexion, ni si sa boîte e-mail a été consultée.
| Élément observé | Ce que cela peut indiquer | Ce que cela ne suffit pas à prouver |
|---|---|---|
| Votre adresse apparaît dans un avis ou une information liée à l’incident | Votre adresse a pu être exposée et recevoir ensuite des messages ciblés | Que quelqu’un puisse ouvrir votre boîte ou lire vos anciens courriels |
| Vous recevez une alerte relative à une modification de compte que vous n’avez pas demandée | Une action non autorisée est possible ; vérifiez-la depuis le canal officiel | Que votre boîte e-mail et tous vos autres comptes soient également compromis |
| Votre mot de passe de messagerie est identique à celui utilisé sur CAPCOM ID | Un accès obtenu sur un service pourrait augmenter le risque pour l’autre | Que ce mot de passe ait effectivement été découvert ou utilisé |
Cette distinction évite une réaction coûteuse et parfois contre-productive : changer d’adresse sans sécuriser un mot de passe réutilisé, sans examiner les paramètres de récupération ou sans vérifier le compte à l’origine de l’inquiétude.
La décision de changer d’adresse dépend du risque réel
Capcom a indiqué que l’adresse e-mail enregistrée pouvait continuer à être utilisée. L’annonce de l’incident ne constitue donc pas, à elle seule, une raison de remplacer votre adresse principale. Ce changement peut demander de mettre à jour plusieurs comptes, de surveiller deux boîtes pendant une période de transition et de modifier les moyens de récupération. Si l’ancienne boîte n’est plus surveillée trop tôt, vous pourriez manquer un avis de sécurité ou une demande de confirmation.
La décision devient différente si votre messagerie présente des signes indépendants de l’incident : connexions que vous ne reconnaissez pas, modification des options de récupération, transfert automatique que vous n’avez pas créé, ou impossibilité de reprendre le contrôle du compte. Dans ce cas, il faut d’abord sécuriser la messagerie concernée et contacter son fournisseur par son canal officiel. Un changement d’adresse peut ensuite faire partie d’un plan de rétablissement, mais ne remplace pas la sécurisation de l’ancienne boîte et des comptes liés.
| Situation | Réponse proportionnée | Changer l’adresse principale ? |
|---|---|---|
| Adresse mentionnée dans un avis, sans anomalie de connexion ni changement non sollicité | Vérifier CAPCOM ID et la messagerie depuis les accès officiels ; rester attentif aux messages suspects | Pas uniquement pour cette raison |
| Mot de passe identique sur CAPCOM ID et la messagerie, ou réutilisé ailleurs | Remplacer le mot de passe réutilisé par des mots de passe distincts ; examiner les autres comptes qui l’utilisent | Pas nécessairement : traiter d’abord la réutilisation |
| Activité inconnue dans la messagerie ou perte de contrôle de celle-ci | Contacter l’assistance officielle de la messagerie et rétablir la sécurité avant de modifier les comptes associés | À envisager si l’adresse n’est plus fiable ou contrôlable |
| Compte important nécessitant des avis, une récupération ou des échanges durables | Conserver une adresse stable et contrôlée, et renforcer les protections du compte | Éviter une adresse temporaire ; le changement doit être maîtrisé |
Pour décider quoi faire de vos mots de passe, le critère principal est leur réutilisation, pas la seule présence de l’adresse dans un incident. Si le même secret protège CAPCOM ID et votre boîte, changez-le sur les deux services concernés, en donnant à chacun un mot de passe différent. Les recommandations de la CISA sur l’emploi d’un gestionnaire de mots de passe et de mots de passe robustes expliquent pourquoi des identifiants uniques limitent les effets d’une compromission entre services.
Les contrôles à effectuer sans passer par un lien reçu
Une vérification utile doit partir d’un canal choisi indépendamment. Un message peut contenir le bon logo, reprendre le nom de l’incident et afficher un nom d’expéditeur crédible sans être authentique. Il n’est pas nécessaire de cliquer sur le bouton d’un courriel pour savoir si un compte exige une action : ouvrez vous-même le site officiel, puis consultez les avis et les paramètres disponibles.
Procédez dans cet ordre afin de distinguer une inquiétude générale d’un signal concret :
- Ouvrez l’accès officiel par vos propres moyens. Saisissez l’adresse du site que vous utilisez habituellement ou partez d’un favori que vous aviez déjà enregistré. N’utilisez pas l’adresse contenue dans un message inattendu.
- Vérifiez si vous pouvez vous connecter normalement. Une difficulté de connexion peut avoir plusieurs causes. Elle mérite une vérification, mais ne prouve pas à elle seule qu’un tiers a pris le contrôle du compte.
- Examinez les avis et modifications visibles. Recherchez un changement de mot de passe, d’adresse ou de paramètres que vous n’avez pas initié. Notez ce qui est effectivement affiché plutôt que de vous fier à une affirmation dans un courriel.
- Contrôlez votre boîte e-mail séparément. Consultez son activité récente et ses options de récupération. Si des règles de transfert ou des coordonnées ont changé sans votre intervention, contactez l’assistance de votre messagerie par un canal indépendant.
- Remplacez les secrets réutilisés. Si le mot de passe de CAPCOM ID est aussi celui de la messagerie ou d’un autre compte, changez-le sur chaque service concerné et utilisez un secret différent pour chacun.
- Contactez l’assistance officielle si un indice persiste. Une alerte que vous ne reconnaissez pas, une modification non sollicitée ou une connexion impossible après vérification justifie une demande au support. Décrivez les faits observés et évitez d’envoyer votre mot de passe.
- Conservez les éléments utiles. Gardez le message suspect et les détails d’une alerte, sans cliquer sur les liens ni ouvrir de pièces jointes. Ils peuvent aider l’assistance à comprendre ce qui s’est passé.
L’absence de notification n’est pas une confirmation que votre compte est hors du périmètre, mais elle ne permet pas non plus de conclure qu’il est compromis. Il faut consulter les annonces publiques et les accès officiels disponibles, puis demander au support si vous avez besoin d’une réponse sur votre compte particulier. Un avis adressé à d’autres utilisateurs ne remplace pas cette vérification individuelle.
Un courriel qui mentionne l’incident doit être vérifié indépendamment
Une fuite d’informations rend les tentatives d’hameçonnage plus crédibles : un message peut faire référence à CAPCOM ID, réclamer une « vérification urgente » ou demander de confirmer un mot de passe. La mention exacte de l’incident ne prouve rien sur l’identité de l’expéditeur. De même, le nom affiché n’est pas une preuve suffisante : il peut être choisi pour ressembler à celui d’un service connu.
La règle pratique est de ne pas répondre et de ne pas fournir d’identifiants à partir d’un lien reçu. Cherchez plutôt l’information sur le site officiel, en ouvrant celui-ci séparément. Les conseils de la Federal Trade Commission pour reconnaître et éviter les tentatives d’hameçonnage recommandent également de se méfier des demandes inattendues et de vérifier par un moyen indépendant. En cas de doute, un message qui exige une action immédiate ne doit pas vous faire abandonner cette vérification.
La FTC propose aussi des conseils pour réagir à une arnaque. En pratique, conservez le message, signalez-le si un canal officiel le permet et traitez immédiatement toute donnée que vous avez effectivement communiquée. Ne transférez pas un courriel douteux à une adresse trouvée dans ce même courriel pour demander s’il est authentique.
L’adresse temporaire protège surtout les inscriptions futures
Une adresse distincte peut servir de barrière pour les inscriptions à faible enjeu : elle évite de diffuser votre adresse principale à chaque site dont vous ne connaissez pas encore les pratiques. Elle peut aussi aider à repérer les messages associés à une inscription particulière. Toutefois, cette stratégie ne retire pas une adresse déjà exposée lors de l’incident CAPCOM ID et ne répare ni un compte dont le mot de passe a été modifié, ni une boîte e-mail à laquelle un tiers aurait accès.
Le choix dépend de la durée pendant laquelle le compte doit rester joignable et de la possibilité de le récupérer. Une adresse temporaire peut convenir à une inscription ponctuelle sans conséquence durable, mais elle n’est pas une solution adaptée à un compte de jeu que vous voulez conserver, à un service financier ou à tout compte où un avis ultérieur pourrait être nécessaire. Pour les comptes durables, privilégiez une adresse dont vous gardez le contrôle et l’accès.
| Option | Usage adapté | Atout en matière de confidentialité | Limite à prendre en compte |
|---|---|---|---|
| Adresse principale durable | Comptes importants, récupération et correspondance suivie | Vous gardez un moyen stable de recevoir des avis et de reprendre le compte | Elle est davantage exposée si elle est utilisée sur de nombreux sites |
| Adresse distincte ou alias durable | Inscriptions suivies pour lesquelles vous souhaitez isoler les messages | Permet de séparer les usages sans perdre nécessairement l’accès dans le temps | Il faut continuer à gérer l’adresse et vérifier le routage des messages |
| Adresse temporaire | Essai ou inscription ponctuelle sans besoin de récupération durable | Évite de communiquer l’adresse principale à certains services à faible enjeu | Peut ne pas convenir aux avis tardifs, à la récupération ou aux échanges prolongés |
Pour une stratégie d’isolement, vous pouvez répartir les inscriptions selon leur importance plutôt que d’utiliser la même solution partout. Un compte lié à des achats, à des contenus ou à une progression que vous souhaitez conserver mérite une adresse durable. Une inscription exploratoire, qui ne contient pas d’informations importantes et ne doit pas servir à récupérer un autre compte, peut justifier une adresse distincte plus éphémère.
Cette méthode réduit certains risques futurs, mais elle ne rend pas anonyme l’ensemble de votre activité : les informations communiquées au site, les données de connexion ou les autres identifiants utilisés peuvent toujours permettre de relier une inscription à vous. Pour approfondir le choix d’une séparation des usages, consultez notre guide sur la protection des données de votre adresse e-mail et nos conseils pour choisir une adresse e-mail plus sûre lors d’une inscription.
La boîte temporaire de FwdQuick peut être envisagée pour recevoir un message lié à une inscription ponctuelle, lorsque le compte ne nécessite ni récupération à long terme ni correspondance durable. Elle ne doit pas être présentée comme un remède à la fuite CAPCOM ID : l’adresse déjà communiquée ne peut pas être retirée rétroactivement. Pour votre compte de jeu et les autres services que vous souhaitez conserver, gardez une adresse durable sous votre contrôle ; réservez l’isolation temporaire aux usages futurs à faible enjeu.
FAQ : les décisions qui restent à clarifier
Une adresse exposée signifie-t-elle que ma boîte e-mail a été piratée ?
Non. Une adresse peut apparaître dans les informations concernées sans qu’un tiers ait accès à la boîte qui la reçoit. Vérifiez séparément les connexions, les règles de transfert et les changements de mot de passe de votre messagerie. Pour CAPCOM ID, contrôlez aussi les notifications et les paramètres depuis l’accès officiel, sans déduire une intrusion de la seule exposition de l’adresse.
Dois-je modifier le mot de passe de ma messagerie après cet incident ?
Changez-le si vous l’avez réutilisé pour CAPCOM ID, si vous observez une connexion inconnue, ou si une alerte crédible concerne votre messagerie. Utilisez alors un mot de passe unique et vérifiez les méthodes de récupération. Si votre mot de passe de messagerie est distinct et que le compte ne présente aucun signe anormal, l’exposition de l’adresse ne prouve pas à elle seule qu’il a été compromis.
Je n’ai reçu aucun avis de CAPCOM : comment vérifier ma situation ?
L’absence de message ne permet pas de conclure que votre compte est concerné ou épargné. Ouvrez vous-même le site officiel de gestion de compte, consultez les avis publiés par CAPCOM et vérifiez les informations de sécurité visibles dans votre espace. N’utilisez pas un lien reçu dans un courriel non vérifié. En cas de doute sur votre compte, demandez confirmation au support officiel.
Comment réagir à un courriel qui prétend venir de CAPCOM ?
Ne cliquez pas sur ses liens et n’ouvrez pas ses pièces jointes avant vérification. Le nom affiché de l’expéditeur et la mention de l’incident ne prouvent pas l’authenticité du message. Accédez séparément au site officiel pour chercher une confirmation. Si vous avez communiqué un mot de passe ou d’autres données, sécurisez les comptes concernés et contactez leur assistance par un canal officiel.
Questions fréquentes
Une adresse e-mail exposée signifie-t-elle que ma boîte a été piratée ?
Non. Une adresse peut apparaître dans les informations concernées sans qu’un tiers ait accès à la boîte qui la reçoit. Vérifiez séparément les connexions, les règles de transfert et les changements de mot de passe de votre messagerie. Pour CAPCOM ID, contrôlez aussi les notifications et les paramètres depuis l’accès officiel, sans déduire une intrusion de la seule exposition de l’adresse.
Dois-je modifier le mot de passe de ma messagerie après cet incident ?
Changez-le si vous l’avez réutilisé pour CAPCOM ID, si vous observez une connexion inconnue, ou si une alerte crédible concerne votre messagerie. Utilisez alors un mot de passe unique et vérifiez les méthodes de récupération. Si votre mot de passe de messagerie est distinct et que le compte ne présente aucun signe anormal, l’exposition de l’adresse ne prouve pas à elle seule qu’il a été compromis.
Je n’ai reçu aucun avis de CAPCOM : comment vérifier ma situation ?
L’absence de message ne permet pas de conclure que votre compte est concerné ou épargné. Ouvrez vous-même le site officiel de gestion de compte, consultez les avis publiés par CAPCOM et vérifiez les informations de sécurité visibles dans votre espace. N’utilisez pas un lien reçu dans un courriel non vérifié. En cas de doute sur votre compte, demandez confirmation au support officiel.
Comment réagir à un courriel qui prétend venir de CAPCOM ?
Ne cliquez pas sur ses liens et n’ouvrez pas ses pièces jointes avant vérification. Le nom affiché de l’expéditeur et la mention de l’incident ne prouvent pas l’authenticité du message. Accédez séparément au site officiel pour chercher une confirmation. Si vous avez communiqué un mot de passe ou d’autres données, sécurisez les comptes concernés et contactez leur assistance par un canal officiel.
Choisissez votre itinéraire selon la durée de vie du message
Pour un seul message, créez une adresse temporaire ; pour les commandes, la récupération ou les notifications continues, connectez-vous et créez un alias de transfert.