Лойко 2-ГИВ-3 Медиа-анализ антикризисной компании Capcom

1. Медиа-анализ компании

Подготовила студентка группы 2-ГИВ-3 Лойко Валерия

2. Ключевые элементы антикризисной коммуникации Capcom Скорость и последовательность обновлений

4 ноября 2020 — первое официальное заявление:
подтвердили инцидент, остановку части систем,
начало расследования. Указали, что клиентские
данные, вероятно, не затронуты.
16 ноября 2020 — второе крупное обновление:
признали утечку персональных данных, дали
максимальные оценки (до 350 тыс.), подчеркнули
отсутствие данных карт (платежи через третьих лиц).
Январь 2021 — третье обновление: уточнили цифры
(16+ тыс. подтверждённых + потенциальные).
13 апреля 2021 — финальный отчёт: полные детали
проникновения (через старый VPN), точные цифры (15
649 подтверждённых), меры по безопасности и
восстановлению.

3. Вывод

Capcom использовала принцип «одного голоса» — все обновления
публиковались на официальном IR-сайте (Investor Relations) на
английском и японском. Это минимизировало спекуляции и
позволило контролировать нарратив.

4. Тональность коммуникации

Извинения + эмпатия: В каждом заявлении —
«deepest apologies», «sincerest apologies» за
неудобства.
Факты вместо эмоций: Чёткие хронологии,
таблицы с типами данных, объяснения
технических деталей.
Ответственность: Подчёркивали сотрудничество с
полицией (Япония, США), внешними экспертами
и регуляторами.
Позитивный акцент: Не заплатили выкуп,
системы почти полностью восстановлены, вводят
усиленные меры безопасности.

5. Вывод

Тон был корпоративно-ответственным, типичным для японских
компаний (сдержанный, но прозрачный). Это помогло избежать
агрессивной критики в западных СМИ.

6. Прозрачность vs. Минимизация

Сначала минимизировали масштаб («нет
признаков утечки клиентских данных»).
Позже полностью раскрыли информацию по мере
расследования.
Чётко отделили: что точно утекло, что
потенциально, что не затронуто (карты, онлайнсервисы игр).
Оценка в СМИ: Многие издания (BBC,
SecurityWeek, Game Developer) отметили
относительно высокую прозрачность по
сравнению с другими кейсами того времени.
Критика была, но в основном за задержку первых
деталей, а не за сокрытие.

7. Посткризисные меры (восстановление доверия)

Создание Information Technology Security
Oversight Committee с внешними
экспертами.
Внедрение SOC, EDR, полная очистка
устройств, пересмотр VPN и доступа.
Финальный отчёт в апреле 2021 с
деталями «lessons learned».
Это позволило перевести историю из
«кризиса» в «историю улучшения».

8. Оценка эффективности стратегии

• Сильные стороны:
Контроль нарратива — Capcom сама задавала повестку обновлениями, а
не реагировала на утечки хакеров.
Отказ от выкупа — позиционировало компанию как принципиальную.
Быстрое восстановление — к апрелю 2021 системы почти полностью
работали.
Минимальный долгосрочный ущерб — репутация быстро
восстановилась на фоне сильных релизов (Resident Evil Village и др.).
• Слабые стороны:
Первоначальная недооценка масштаба (классическая ошибка).
Задержка в детализации (расследование заняло месяцы).
Ограниченная эмоциональная коммуникация (мало личных обращений
топ-менеджмента).

9. Общий вердикт

Большинство профильных изданий (ZDNet, SecurityWeek, BBC,
Game Developer) оценили стратегию как достаточно эффективную
для игровой компании. Capcom избежала длительного
репутационного шторма, в отличие от некоторых других жертв
ransomware того периода. Стратегия соответствовала лучшим
практикам: прозрачность + факты + конкретные меры по
исправлению.

10. Спасибо за внимание