Arnaques & cyberN° 3 · 28 octobre 2026
Capcom piraté : tes données de joueur en danger
Imagine que quelqu’un fouille dans ton casier sans permission et note tout ce que tu y ranges. C’est ce qui vient d’arriver à des millions de joueurs chez Capcom.
Capcom, la société qui crée des jeux comme Street Fighter ou Resident Evil, a subi un piratage. Des pirates ont réussi à entrer dans la où sont stockés les comptes des joueurs. Résultat : plus de 11 millions d’adresses mail, les dates de création des comptes, et même les des joueurs se retrouvent entre de mauvaises mains. Heureusement, les mots de passe et les informations bancaires n’ont pas été volés, mais Capcom a tout de même réinitialisé les mots de passe pour plus de sécurité.
Pourquoi c’est grave ? Parce que ces données peuvent servir à envoyer des mails trompeurs, comme ceux qui te promettent un skin gratuit dans ton jeu préféré… mais qui en réalité installent un virus sur ton ordinateur. Si tu as un compte Capcom, vérifie tes mails et ne clique jamais sur un lien suspect, même s’il semble venir de Capcom.
Si tu reçois un message bizarre, parles-en à un adulte de confiance ou contacte le 3018, le numéro gratuit contre le harcèlement en ligne.
base de données
Un grand fichier bien rangé où un site ou une application garde ses informations, comme les comptes des utilisateurs.
En clair : Un classeur géant avec des intercalaires, où chaque fiche a toujours les mêmes rubriques.
fuite de données
Quand des informations qui devaient rester secrètes, comme des adresses ou des mots de passe, se retrouvent volées ou publiées.
hameçonnage
Une arnaque par message ou par mail qui se fait passer pour une marque ou une administration pour te voler tes codes.
En clair : Le pêcheur qui met un appât sur l'hameçon et attend que le poisson morde.
adresse IP
Le numéro qui identifie un appareil sur Internet, un peu comme une adresse postale pour qu'un colis arrive au bon endroit.
En clair : C'est l'adresse écrite sur l'enveloppe, sans elle le facteur ne sait pas où livrer.
double authentification
En plus du mot de passe, on te demande un code reçu sur ton téléphone. Un pirate qui a volé ton mot de passe reste bloqué.
En clair : Une porte avec une serrure et un digicode, il faut les deux pour entrer.
chiffrement
Transformer un message en code secret pour que seule la bonne personne puisse le lire.
En clair : Un cadenas sur ton journal intime, seul celui qui a la clé peut l'ouvrir.
Une faille de sécurité chez Capcom expose des millions de données de joueurs. Comment ça marche, et quels risques pour toi ?
Capcom, l’éditeur derrière des licences comme Monster Hunter ou Resident Evil, a annoncé une massive de données. Le 19 octobre, l’entreprise a détecté une « activité suspecte » sur sa Capcom ID, utilisée pour accéder aux services en ligne de ses jeux. Les pirates ont réussi à voler des informations liées à plus de 11 millions de comptes : adresses mail, , dates de création des comptes, et même le nombre de connexions.
Parmi les données volées, on trouve aussi quelques informations personnelles comme des dates de naissance, des pays ou des pseudos, mais en quantité limitée. Les mots de passe n’ont pas été compromis, mais Capcom a tout de même forcé leur réinitialisation par précaution. Aucune donnée bancaire n’a été touchée.
Le vrai danger, c’est l’utilisation de ces données pour des campagnes de . Les pirates pourraient envoyer des mails en se faisant passer pour Capcom, avec des liens ou des pièces jointes malveillantes. Si tu as un compte Capcom ID, reste vigilant : ne clique pas sur les liens suspects, même s’ils semblent officiels, et vérifie toujours l’adresse mail de l’expéditeur.
En cas de doute, signale le message à un adulte ou contacte le 3018 pour le harcèlement en ligne, ou le 17Cyber pour les arnaques et piratages.
base de données
Un ensemble organisé de données, stocké par un logiciel spécialisé qui permet de les retrouver, les trier et les modifier rapidement.
En clair : Un classeur géant avec des intercalaires, où chaque fiche a toujours les mêmes rubriques.
fuite de données
La divulgation de données qu'un organisme devait protéger, à la suite d'une cyberattaque ou d'une erreur. Les données volées servent ensuite souvent à des arnaques.
hameçonnage
Une technique d'escroquerie qui imite un organisme de confiance (banque, livreur, réseau social) pour pousser la victime à cliquer sur un lien et donner ses identifiants ou ses coordonnées bancaires.
En clair : Le pêcheur qui met un appât sur l'hameçon et attend que le poisson morde.
adresse IP
Un identifiant numérique attribué à chaque appareil connecté à un réseau. Les données envoyées sur Internet portent l'adresse IP de l'expéditeur et celle du destinataire.
En clair : C'est l'adresse écrite sur l'enveloppe, sans elle le facteur ne sait pas où livrer.
double authentification
Une connexion qui demande deux preuves différentes, par exemple ton mot de passe et un code envoyé ou généré sur ton téléphone. Elle protège ton compte même si ton mot de passe a fuité.
En clair : Une porte avec une serrure et un digicode, il faut les deux pour entrer.
chiffrement
Une technique qui rend un message illisible sans la clé qui permet de le déchiffrer. Elle protège par exemple tes messages et tes paiements sur Internet.
En clair : Un cadenas sur ton journal intime, seul celui qui a la clé peut l'ouvrir.
Capcom victime d’une fuite de données : analyse technique de la faille et des risques pour les utilisateurs.
Capcom a confirmé une intrusion dans sa Capcom ID, exposant les informations de plus de 11 millions de joueurs. L’attaque, détectée le 19 octobre, a permis aux pirates d’accéder à des données non : adresses mail, , métadonnées comme les dates de création des comptes et le nombre de connexions. Une centaine d’enregistrements contenant des informations personnelles (dates de naissance, genres, pays) ont également été exfiltrés, ainsi que 196 modifications non autorisées de mots de passe.
Heureusement, les mots de passe initiaux des utilisateurs n’ont pas été compromis, probablement grâce à un stockage sécurisé (hachage avec sel, par exemple). Capcom a réagi en bloquant l’accès à la base et en forçant la réinitialisation des mots de passe. Aucune donnée bancaire n’a été touchée, ce qui limite les risques de fraude financière directe.
Cependant, cette ouvre la porte à des attaques ciblées. Les adresses mail et IP peuvent être utilisées pour des campagnes de sophistiquées, exploitant la confiance des joueurs dans la marque Capcom. Les pirates pourraient aussi croiser ces données avec d’autres fuites pour tenter des attaques par force brute ou des usurpations d’identité. Capcom recommande aux utilisateurs de vérifier l’authenticité des communications reçues et d’éviter les liens suspects.
D’un point de vue technique, cette faille souligne l’importance de la sécurisation des bases de données : chiffrement des données sensibles, segmentation des accès, et surveillance en temps réel des activités suspectes. Pour les utilisateurs, c’est un rappel que même les grandes entreprises ne sont pas à l’abri, et qu’il faut toujours activer la quand elle est disponible.
base de données
Ensemble structuré de données géré par un SGBD. Dans le modèle relationnel, les données sont rangées en tables liées par des clés, et interrogées avec le langage SQL.
En clair : Un classeur géant avec des intercalaires, où chaque fiche a toujours les mêmes rubriques.
fuite de données
Violation de la confidentialité de données. Le RGPD oblige l'organisme responsable à la signaler à la CNIL et, si le risque est élevé, aux personnes concernées.
hameçonnage
Attaque d'ingénierie sociale qui repose sur l'usurpation d'identité de l'expéditeur et sur un faux site. Elle exploite l'urgence ou la peur plutôt qu'une faille technique.
En clair : Le pêcheur qui met un appât sur l'hameçon et attend que le poisson morde.
adresse IP
Identifiant d'une interface réseau, sur 32 bits en IPv4 (quatre nombres de 0 à 255) ou sur 128 bits en IPv6. Elle se décompose en une partie réseau et une partie machine, séparées par le masque de sous-réseau.
En clair : C'est l'adresse écrite sur l'enveloppe, sans elle le facteur ne sait pas où livrer.
double authentification
Authentification à deux facteurs de natures différentes. Les codes à usage unique sont souvent calculés à partir d'un secret partagé et de l'heure courante.
En clair : Une porte avec une serrure et un digicode, il faut les deux pour entrer.
chiffrement
Transformation d'un message à l'aide d'une clé. En chiffrement symétrique, la même clé sert à chiffrer et déchiffrer ; en chiffrement asymétrique, on chiffre avec une clé publique et on déchiffre avec la clé privée associée.
En clair : Un cadenas sur ton journal intime, seul celui qui a la clé peut l'ouvrir.