Capcom en Square Enix hebben beide recente ongeautoriseerde toegang tot hun diensten bevestigd als onderdeel van een bredere golf van AI-ondersteunde cybersecurity-incidenten die Japanse bedrijven treffen.
Square Enix verklaarde op 19 oktober dat derden toegang hebben gekregen tot verschillende Final Fantasy XIV-accounts. Het bedrijf verduidelijkte dat de incidenten voortkwamen uit hergebruikte inloggegevens die bij eerdere inbraken elders waren gestolen en niet uit een directe aanval op de eigen systemen.
Square Enix heeft al de toegang beperkt tot accounts die mogelijk getroffen zijn. Functionarissen merkten op dat mogelijk wachtwoordresets en extra beveiligingsstappen voor alle accounts nodig zijn als de trend aanhoudt.
Capcom maakte op 20 oktober bekend dat aanvallers op 19 oktober rechtstreeks toegang hebben gekregen tot de databases. De inbraak legde systeemidentificerende details en e-mailadressen bloot van meer dan 11,7 miljoen gebruikers.
In een kleiner aantal gevallen verkregen de indringers extra persoonlijke informatie. Geboortedatum, geslacht en locatiegegevens werden in minstens 43 gevallen geraadpleegd, terwijl wachtwoorden in ongeveer 196 accounts zonder toestemming werden gewijzigd. Het bedrijf sloot de kwetsbaarheid snel, rondde een intern onderzoek af en deelde de bevindingen met de politie.
Deze gebeurtenissen maken deel uit van een escalerend patroon van cyberaanvallen op Japanse bedrijven in meerdere sectoren. Overheidsinstanties onderzoeken nieuwe beschermingsmaatregelen nadat het aantal gemelde incidenten in 2026 het volledige jaartotaal van 2025 al heeft overschreden. Veel recente aanvallen maakten gebruik van kunstmatige intelligentie.
Het herhaaldelijk gebruiken van hetzelfde wachtwoord bij verschillende diensten blijft een belangrijke risicofactor. Beveiligingsexperts raden aan om wachtwoorden regelmatig te wijzigen en waar mogelijk twee-factor-authenticatie in te schakelen. Deze maatregelen beperken de schade wanneer één dienst een inbraak ondervindt en helpen voorkomen dat aanvallers gestolen data gebruiken om andere accounts te targeten.