Cyberangriff auf Capcom: Daten von 11,7 Millionen Nutzern kompromittiert

Security · 23.10.2026

Der japanische Spieleentwickler Capcom wurde Opfer eines massiven Cyberangriffs, bei dem persönliche Daten von Millionen Kunden entwendet wurden.

Der japanische Spieleentwickler Capcom ist Opfer eines schwerwiegenden Cyberangriffs geworden. Bei dem Vorfall wurden die persönlichen Daten von schätzungsweise 11,7 Millionen Nutzern weltweit kompromittiert und entwendet. Betroffen sind Berichten zufolge Kundendaten, darunter E-Mail-Adressen, Passwörter, Namen und möglicherweise auch Zahlungsinformationen, die auf den Servern des Unternehmens gespeichert waren.

Warum ist das wichtig?

Auch wenn es sich bei Capcom primär um ein Gaming-Unternehmen handelt, hat dieser Vorfall erhebliche Auswirkungen auf die allgemeine IT-Sicherheit – auch im geschäftlichen Umfeld. Viele Nutzer verwenden private Passwörter oder E-Mail-Adressen fälschlicherweise auch für geschäftliche Konten (Credential Stuffing). Wenn Zugangsdaten bei einem solchen Großangriff erbeutet werden, nutzen Angreifer diese oft automatisiert, um in Unternehmensnetzwerke einzudringen. Für IT-Verantwortliche in DACH-Unternehmen verdeutlicht dieser Vorfall einmal mehr das Risiko von Schatten-IT und der unbefugten Nutzung geschäftlicher E-Mail-Adressen für private Dienste.

Was Nutzer jetzt tun sollten

Betroffene Kunden und IT-Abteilungen sollten umgehend Sicherheitsmaßnahmen ergreifen, um Folgeschäden zu minimieren:

• Passwörter ändern: Nutzer, die ein Konto bei Capcom besitzen, müssen unverzüglich ihr Passwort ändern. Falls dasselbe Passwort für andere Dienste verwendet wurde, muss es auch dort zwingend ersetzt werden.
• Zwei-Faktor-Authentisierung (2FA) aktivieren: Aktivieren Sie überall dort, wo es möglich ist, die Mehrfaktor-Authentisierung, um Konten vor unbefugten Zugriffen zu schützen, selbst wenn das Passwort bekannt ist.
• Phishing-Sicherheit erhöhen: Achten Sie in nächster Zeit verstärkt auf verdächtige E-Mails. Angreifer nutzen gestohlene Kontaktdaten häufig für personalisierte Phishing-Kampagnen.
• Sensibilisierung im Unternehmen: IT-Admins sollten Mitarbeiter daran erinnern, geschäftliche E-Mail-Adressen ausschließlich für betriebliche Zwecke zu nutzen und Passwörter niemals doppelt zu verwenden.

Fazit

Der Diebstahl von Millionen Nutzerdaten bei Capcom zeigt, dass kein Sektor vor hochentwickelten Cyberangriffen sicher ist. Nur durch strenge Passwortdisziplin und flächendeckende Multi-Faktor-Authentisierung lassen sich die Risiken für private und geschäftliche Identitäten effektiv eindämmen.

Quelle: WinFuture