Cyberaanvallen op Capcom en Square Enix: wat betekent dit voor jouw gameaccounts?

door Ian

woensdag, 28 oktober 2026 om 9:04Kotaku

Mis geen gamingnieuws, techverhalen, LEGO-nieuws, F1-updates, deals, reviews, previews en entertainment meer. Voeg XGN toe aan je Google-favorieten.

Volg XGN op Google

Volg ons op Google Nieuws

Capcom en Square Enix hebben allebei cyberbeveiligingsincidenten gemeld waarbij spelersaccounts zijn getroffen. Bij Capcom kregen onbevoegden toegang tot gegevens van miljoenen CAPCOM ID-accounts. Square Enix waarschuwde ondertussen voor ongeautoriseerde toegang tot accounts van Final Fantasy XIV, waarbij hackers gebruikmaakten van eerder gelekte inloggegevens.

In een officiële verklaring van 22 oktober bevestigde Capcom dat een derde partij toegang had gekregen tot klantgegevens. Square Enix waarschuwde spelers vorige week voor aanvallen waarbij inloggegevens uit eerdere datalekken werden gebruikt.

Datalek bij Capcom treft miljoenen gebruikers

Capcom ontdekte de verdachte activiteiten op 19 oktober en bevestigde diezelfde dag dat er ongeautoriseerde toegang had plaatsgevonden. Volgens het bedrijf zijn gegevens van 11.774.247 CAPCOM ID-accounts blootgesteld. Het gaat onder meer om:

E-mailadressen
Datum en tijd waarop accounts zijn aangemaakt
Datum en tijd van de laatste aanmelding
Het aantal aanmeldingen
IP-adressen die bij de laatste aanmelding zijn gebruikt

Bij 43 accounts kregen de aanvallers daarnaast toegang tot aanvullende persoonsgegevens, waaronder geboortedatum, geslacht, land of regio en bijnaam. Ook werden de wachtwoorden van 196 accounts zonder toestemming gewijzigd. Capcom heeft deze wachtwoorden inmiddels opnieuw ingesteld.

In een aanvullende verklaring van 23 oktober maakte Capcom bekend dat de aanvallers via 19 van deze accounts ook toegang hadden gekregen tot gegevens van de Japanse webwinkel e-Capcom. Daarbij werden onder meer namen, adressen, telefoonnummers en aankoopgeschiedenis blootgesteld.

Capcom benadrukt dat er geen creditcardgegevens zijn getroffen. Het bedrijf heeft maatregelen genomen om verdere ongeautoriseerde toegang te voorkomen en blijft de beveiliging van zijn diensten controleren.

Square Enix waarschuwt voor ongeautoriseerde toegang tot accounts

Ook Square Enix heeft te maken gekregen met cyberaanvallen. Het bedrijf meldde op 19 oktober dat een derde partij toegang had gekregen tot verschillende accounts van Final Fantasy XIV.

Volgens Square Enix was er geen sprake van een directe inbraak in de eigen systemen. De aanvallers gebruikten een methode die bekendstaat als credential stuffing. Hierbij proberen hackers automatisch in te loggen met gebruikersnamen en wachtwoorden die eerder bij andere diensten zijn buitgemaakt.

Square Enix heeft maatregelen genomen om verdere ongeautoriseerde toegang tot mogelijk getroffen accounts te voorkomen. Het bedrijf waarschuwde daarnaast dat aanvullende beveiligingsmaatregelen, waaronder verplichte wachtwoordresets, kunnen volgen als het aantal aanvallen blijft toenemen.

Spelers wordt aangeraden unieke wachtwoorden te gebruiken en waar mogelijk tweestapsverificatie in te schakelen.

Cyberdreigingen in Japan blijven toenemen

De incidenten bij Capcom en Square Enix staan niet op zichzelf. Japanse bedrijven zijn de afgelopen weken vaker getroffen door cyberaanvallen. Volgens The Japan Times onderzoeken de Japanse autoriteiten hoe bedrijven beter tegen deze toenemende dreiging kunnen worden beschermd.

Paul Ziegler, oprichter en CEO van cybersecuritybedrijf Reflare, vertelde eerder aan The Japan Times dat aanpasbare AI-modellen die op relatief goedkope hardware kunnen draaien het voor cybercriminelen gemakkelijker maken om aanvallen uit te voeren.

Volgens Ziegler maken aanvallers daarbij onder meer misbruik van kwetsbaarheden in bedrijfsnetwerken. Of AI ook een rol heeft gespeeld bij de specifieke incidenten rond Capcom en Square Enix, is niet bekend.

De aanvallen benadrukken het belang van goede accountbeveiliging. Vooral het hergebruiken van wachtwoorden brengt risico's met zich mee, omdat gegevens uit een eerder datalek vervolgens kunnen worden gebruikt om toegang te krijgen tot andere diensten.

Lees ook

Grand Theft Auto VI (GTA 6) - PS5 - Code in a box

EUR79.99

Op voorraad

Koop op bol.

Grand Theft Auto VI (GTA 6) - Xbox Series X|S - Code in a box

EUR79.99

Op voorraad

Koop op bol.

FAQ

Welke gegevens zijn blootgesteld bij het datalek van Capcom?
Bij het incident zijn gegevens van 11,7 miljoen CAPCOM ID-accounts blootgesteld, waaronder e-mailadressen, aanmeldingsgegevens en IP-adressen. Bij een kleiner aantal accounts werden aanvullende persoonsgegevens toegankelijk. Volgens Capcom zijn er geen creditcardgegevens getroffen.
Hoe kregen hackers toegang tot Final Fantasy XIV-accounts?
De aanvallers gebruikten credential stuffing, waarbij eerder gelekte inloggegevens automatisch worden geprobeerd bij andere diensten. Square Enix heeft maatregelen genomen om verdere ongeautoriseerde toegang te voorkomen.
Nemen cyberaanvallen in Japan toe?
Japanse bedrijven hebben de afgelopen weken te maken gekregen met een reeks cyberaanvallen. Cybersecurityexperts waarschuwen dat AI-tools het voor criminelen gemakkelijker kunnen maken om aanvallen uit te voeren