# ข้อมูล Capcom ID รั่ว 11.77 ล้านรายการ รหัสผ่านถูกเปลี่ยน 196 บัญชี เตือนระวังอีเมลปลอม

> ข้อมูล Capcom ID รั่ว Capcom แจ้ง 22 ต.ค. 2026 ว่าอีเมลและข้อมูลระบบ 11,774,247 รายการถูกเข้าถึง รหัสผ่าน 196 บัญชีถูกเปลี่ยน ไม่มีข้อมูลบัตรเครดิต

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-10-22T12:49:00.000Z · อัปเดต: 2026-10-22T12:49:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/capcom-id-data-breach-11-million-accounts/

## สรุปประเด็นสำคัญ

- **Capcom** ประกาศเมื่อ **22 ตุลาคม 2026** ว่าข้อมูลลูกค้าที่ผูกกับ **CAPCOM ID** บัญชีสมาชิกออนไลน์ที่ต้องใช้เล่นเกมออนไลน์บางเกม ถูกบุคคลภายนอกเข้าถึงโดยไม่ได้รับอนุญาต
- ข้อมูลที่หลุดคืออีเมลและข้อมูลระบบ **11,774,247 รายการ** ทั่วโลก ได้แก่ วันเวลาสร้างบัญชี วันเวลาล็อกอินล่าสุด จำนวนครั้งที่ล็อกอิน และ **IP ที่ใช้ล็อกอินครั้งล่าสุด** ในจำนวนนี้ **43 รายการ**มีวันเกิด เพศ ประเทศ และชื่อเล่นด้วย
- รหัสผ่านของ **196 บัญชี**ถูกเปลี่ยนโดยไม่ได้รับอนุญาตและรีเซ็ตแล้ว Capcom ระบุว่ายังไม่พบว่ารหัสผ่านที่ผู้ใช้ตั้งเองรั่ว และ**ข้อมูลบัตรเครดิตไม่อยู่ในชุดที่ได้รับผลกระทบ**
- Capcom ตรวจพบความผิดปกติเมื่อ **19 ต.ค.** ตั้งศูนย์รับมือเหตุ **20 ต.ค.** และแจ้งตำรวจกับคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น **21 ต.ค.** ส่วนเกมและบริการที่ใช้ CAPCOM ID ยังใช้ได้ตามปกติ

ข้อมูล Capcom ID รั่ว ค่ายเกมญี่ปุ่นเจ้าของ Resident Evil และ Monster Hunter ประกาศเมื่อ 22 ตุลาคม 2026 ว่าบุคคลภายนอกเข้าถึงข้อมูลลูกค้าที่ผูกกับ CAPCOM ID โดยไม่ได้รับอนุญาต ทำให้อีเมลและข้อมูลระบบ 11,774,247 รายการทั่วโลกหลุดออกไป และรหัสผ่าน 196 บัญชีถูกเปลี่ยน แต่ข้อมูลบัตรเครดิตไม่ได้รับผลกระทบ

## ข้อมูล Capcom ID รั่วอะไรไปบ้าง

CAPCOM ID เป็นบัญชีกลางสำหรับเข้าบริการเว็บต่าง ๆ ของ Capcom และจำเป็นสำหรับการเล่นเกมของบริษัทบางเกมแบบออนไลน์ ประกาศของบริษัทแยกข้อมูลที่ได้รับผลกระทบ ณ วันที่ 22 ตุลาคม ไว้ 3 กลุ่ม

| กลุ่มข้อมูล | จำนวน |
| --- | --- |
| อีเมล และข้อมูลระบบ (วันเวลาสร้างบัญชี วันเวลาล็อกอินล่าสุด จำนวนครั้งที่ล็อกอิน IP ที่ใช้ล็อกอินครั้งล่าสุด) | 11,774,247 รายการ รวมทั่วโลก |
| วันเกิด เพศ ประเทศหรือภูมิภาค และชื่อเล่น | 43 รายการ (อยู่ในยอดข้างบน) |
| รหัสผ่านที่ถูกเปลี่ยนโดยไม่ได้รับอนุญาต | 196 บัญชี (อยู่ในยอดข้างบน) |
| ข้อมูลบัตรเครดิต | ไม่อยู่ในข้อมูลที่ได้รับผลกระทบ |

Capcom ระบุว่ายังไม่พบว่ารหัสผ่านที่ผู้ใช้ตั้งเองรั่ว แต่ยืนยันว่ามีผู้เปลี่ยนรหัสผ่านของ 196 บัญชีโดยไม่ได้รับอนุญาต บริษัทรีเซ็ตรหัสผ่านของบัญชีเหล่านี้แล้วและยังสอบสวนขอบเขตผลกระทบต่อ โดยจะแจ้งลูกค้าที่ได้รับผลกระทบโดยตรง

![ภาพสรุปตัวเลขเหตุ Capcom ID รั่วจากประกาศของ Capcom](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/capcom-id-data-breach-11-million-accounts/capcom-id-affected-records.webp?v=72e263ff) _(ภาพ: THAI DATA (ข้อมูล: Capcom))_

## ลำดับเหตุการณ์ Capcom ID รั่ว ตามที่ Capcom แจ้ง

- **19 ตุลาคม 2026** ตรวจพบกิจกรรมน่าสงสัยที่บ่งชี้ว่ามีการเข้าถึง CAPCOM ID โดยไม่ได้รับอนุญาต เริ่มปิดกั้นทันที และยืนยันในวันเดียวกันว่ามีการเข้าถึงจริง
- **20 ตุลาคม 2026** ตั้งศูนย์รับมือเหตุภายใน ยืนยันว่าข้อมูลลูกค้าบางส่วนถูกเข้าถึงและรหัสผ่านของบัญชีจำนวนหนึ่งถูกเปลี่ยน และรายงานคณะกรรมการกำกับความปลอดภัยด้านไอที ซึ่งเป็นที่ปรึกษาภายนอกของบริษัท
- **21 ตุลาคม 2026** แจ้งตำรวจและคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (Personal Information Protection Commission) โดยฉบับภาษาอังกฤษระบุว่าเป็นตำรวจจังหวัดโอซากา
- **22 ตุลาคม 2026** ประกาศต่อสาธารณะ ระบุว่าทำมาตรการฉุกเฉินเสร็จ ระบุและแก้ช่องทางการโจมตีแล้ว แต่ไม่ได้เปิดเผยว่าเป็นช่องทางใด

![สำนักงานใหญ่ของ Capcom ที่โอซากา ประเทศญี่ปุ่น ภาพถ่ายเมื่อปี 2019](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/capcom-id-data-breach-11-million-accounts/capcom-id-osaka-headquarters.webp?v=87b955ba) _(ภาพ: Tokumeigakarinoaoshima / Wikimedia Commons (CC BY-SA 4.0))_

Capcom ย้ำว่าเกมและบริการที่ใช้ CAPCOM ID ยังใช้งานได้ตามปกติ และเหตุนี้ไม่กระทบการเข้าเล่นเกมใด ส่วนอีเมลที่ลงทะเบียนไว้ก็ใช้ต่อได้ หน้า Information Security ของบริษัทระบุว่า Capcom มีคณะกรรมการกำกับความปลอดภัยที่เป็นที่ปรึกษาภายนอก ใช้ EDR และศูนย์ SOC ที่เฝ้าระวังด้วย XDR ซึ่งเหตุ Capcom ID รั่วครั้งนี้จะเป็นบททดสอบว่าบริษัทจะปรับกรอบความปลอดภัยต่ออย่างไร

## ความเสี่ยงหลังข้อมูล Capcom ID รั่ว คืออีเมลปลอม

ข้อมูลที่หลุดส่วนใหญ่ไม่ใช่รหัสผ่าน แต่เป็นอีเมลที่จับคู่กับข้อมูลการใช้งานจริง เช่น วันที่สร้างบัญชีและวันที่ล็อกอินล่าสุด ซึ่งผู้ไม่หวังดีนำไปเขียนอีเมลหลอกให้ดูน่าเชื่อได้ Capcom จึงเตือนว่าข้อมูลอาจถูกใช้ส่งอีเมลหรือข้อความปลอมที่อ้างเป็น Capcom หรือผู้เกี่ยวข้อง และขอให้ผู้ใช้ไม่กดลิงก์หรือเปิดไฟล์แนบในข้อความที่น่าสงสัย

## ทำไมเรื่องนี้สำคัญ

บัญชีเกมเป็นเป้าที่มักถูกมองข้าม ทั้งที่ผู้เล่นบางคนอาจใช้อีเมลที่ทำงานสมัคร หรือใช้รหัสผ่านซ้ำกับบริการอื่น ในเหตุ Capcom ID รั่ว การที่รหัสผ่าน 196 บัญชีถูกเปลี่ยนแสดงว่าผู้โจมตีไม่ได้แค่อ่านข้อมูล แต่เข้าไปแก้ไขบัญชีได้ด้วย ส่วน IP ที่ใช้ล็อกอินครั้งล่าสุดก็ช่วยให้คนร้ายระบุประเทศหรือผู้ให้บริการอินเทอร์เน็ตของเหยื่อ เพื่อทำอีเมลหลอกที่เจาะจงขึ้น

## ผลต่อองค์กรไทย

เหตุ Capcom ID รั่วกระทบผู้เล่นทั่วโลก และผู้เล่นในไทยที่มีบัญชีก็อยู่ในกลุ่มที่อาจได้รับอีเมลปลอม องค์กรไทยควรเตรียมรับมือดังนี้

1. **แจ้งพนักงานเรื่องอีเมลปลอมที่อ้างเป็น Capcom** โดยเฉพาะทีมที่ใช้อีเมลบริษัทสมัครบริการเกมหรือบริการส่วนตัว
2. **ตั้งกฎกรองอีเมลชั่วคราว** สำหรับข้อความที่อ้างชื่อ Capcom แต่ส่งจากโดเมนที่ไม่ใช่ของบริษัท และติดตามรายงานฟิชชิงจากผู้ใช้
3. **ย้ำนโยบายห้ามใช้รหัสผ่านซ้ำ** ระหว่างบัญชีส่วนตัวกับบัญชีงาน และเปิดการยืนยันตัวตนหลายชั้นทุกระบบที่ทำได้
4. **ผู้ให้บริการแพลตฟอร์มและเกมในไทยควรทบทวนแผนรับมือ** ตามแนว PDPA ลำดับเวลาของ Capcom ตั้งแต่ตรวจพบ ตั้งศูนย์รับมือ แจ้งหน่วยงาน และประกาศต่อสาธารณะภายใน 3 วัน เป็นตัวอย่างที่ใช้ซ้อมได้
5. **ผู้เล่นที่มีข้อสงสัย** ติดต่อฝ่ายลูกค้าสัมพันธ์ของ Capcom สำหรับเอเชียนอกญี่ปุ่นที่ info-asia@capcom.com ตามช่องทางที่บริษัทประกาศ

ติดตามข่าวข้อมูลรั่วไหลและภัยไซเบอร์อื่น ๆ ได้ในหมวด [ความปลอดภัยไซเบอร์](/security/)

## คำถามที่พบบ่อย

### Capcom ID รั่วเมื่อไรและข้อมูลอะไรหลุดบ้าง?

Capcom ประกาศเมื่อ 22 ตุลาคม 2026 ว่าข้อมูล Capcom ID รั่วจากการเข้าถึงโดยไม่ได้รับอนุญาตที่ตรวจพบเมื่อ 19 ตุลาคม ข้อมูลที่หลุดคืออีเมลและข้อมูลระบบ 11,774,247 รายการ เช่น วันเวลาล็อกอินล่าสุดและ IP ที่ใช้ล็อกอิน โดย 43 รายการมีวันเกิด เพศ ประเทศ และชื่อเล่นด้วย

### รหัสผ่านและบัตรเครดิตของผู้เล่นหลุดหรือไม่?

ในเหตุ Capcom ID รั่ว บริษัทระบุว่ายังไม่พบว่ารหัสผ่านที่ผู้ใช้ตั้งเองรั่ว แต่พบว่ารหัสผ่าน 196 บัญชีถูกเปลี่ยนโดยไม่ได้รับอนุญาตและรีเซ็ตให้แล้ว ส่วนข้อมูลบัตรเครดิตไม่อยู่ในข้อมูลที่ได้รับผลกระทบ

### ผู้เล่นในไทยควรทำอะไรหลัง Capcom ID รั่ว?

หลังเหตุ Capcom ID รั่ว Capcom เตือนว่าอีเมลที่หลุดอาจถูกใช้ส่งอีเมลหรือข้อความปลอมที่อ้างเป็น Capcom จึงไม่ควรกดลิงก์หรือเปิดไฟล์แนบในข้อความน่าสงสัย ควรเข้าเว็บ Capcom เองเพื่อตรวจบัญชี และถ้าใช้รหัสผ่านเดียวกับบริการอื่นควรเปลี่ยน ผู้เล่นในเอเชียนอกญี่ปุ่นสอบถามได้ที่ info-asia@capcom.com

### ยังเล่นเกม Capcom ออนไลน์ได้ตามปกติหรือไม่?

ได้ Capcom ระบุว่าทำมาตรการฉุกเฉินเสร็จแล้ว ระบุและปิดช่องทางโจมตีแล้ว บริการที่ใช้ CAPCOM ID รวมถึงเกมยังใช้ได้ และเหตุ Capcom ID รั่วไม่กระทบการเข้าเล่นเกมใด


## แหล่งอ้างอิง

- [Notice and Apology Regarding Customer Information Affected Through Unauthorized Access](https://www.capcom.co.jp/ir/english/news/html/e261022.html) — Capcom Co., Ltd.
- [不正アクセスによるお客様情報漏えいのお詫びとお知らせ](https://www.capcom.co.jp/ir/news/html/261022.html) — 株式会社カプコン (Capcom Co., Ltd.)
- [Information Security](https://www.capcom.co.jp/ir/english/sustainability/security.html) — Capcom Co., Ltd.