Capcom: 11,774,247 cuentas de Capcom ID accedidas de forma no autorizada

Capcom anunció esta semana que detectó un acceso no autorizado en el que terceros accedieron a los detalles de cuentas de Capcom ID. Las cuentas afectadas son 11,774,247, y desde el exterior se pudieron ver información de identificación del sistema como direcciones de correo electrónico, fecha de creación de la cuenta, fecha del último inicio de sesión, número de inicios de sesión y la dirección IP del último inicio de sesión.

En una parte (43 cuentas) se informa que también se accedió a fecha de nacimiento, sexo, país/región y apodos. Se indica que las contraseñas establecidas por los usuarios no fueron visualizadas directamente, pero en 196 cuentas las contraseñas fueron cambiadas sin autorización; Capcom ya ha restablecido esas contraseñas para prevenir usos fraudulentos.

Capcom afirma que la información de tarjetas de crédito no se vio afectada y dice que notificará a los usuarios afectados. Además, advierte a los usuarios que, dado que las direcciones de correo electrónico se han filtrado, tengan cuidado con los correos de phishing que se hagan pasar por Capcom. Capcom está llevando a cabo una investigación detallada y avanza en medidas para prevenir recurrencias y reforzar su sistema de seguridad de la información.

Este es el segundo incidente de gran escala que Capcom ha hecho público; previamente se informó de una fuga de información personal por un ataque de ransomware en noviembre de 2020. En el anuncio actual se detalla el alcance del impacto y la respuesta de la compañía hasta el momento, y se indica que, si se identifican hechos adicionales que deban comunicarse, actualizarán la información en su sitio oficial con prontitud.