Capcom confirma filtración de más de 11,7 millones de cuentas de Capcom ID

La compañía de videojuegos Capcom anunció que su servicio Capcom ID sufrió un acceso no autorizado por parte de terceros y que en un total de 11,774,247 cuentas se visualizaron direcciones de correo electrónico y "información de identificador único del sistema". Según la empresa, la actividad sospechosa se detectó por primera vez el 19 de octubre y en los días siguientes se llevaron a cabo acciones para contener y responder al incidente.

En esta filtración, en 43 cuentas también se visualizaron información adicional como fecha de nacimiento, sexo, país/región y apodo. Por otra parte, Capcom afirmó que "no se ha confirmado la filtración de las contraseñas de inicio de sesión de Capcom ID establecidas por los clientes", aunque reconoció que en 196 cuentas las contraseñas fueron cambiadas sin autorización, y explicó que las contraseñas de las cuentas afectadas ya han sido restablecidas. Se especifica que la información de tarjetas de crédito no se vio afectada.

Capcom comunicó el incidente a la Policía de la Prefectura de Osaka y a la Comisión de Protección de la Información Personal de Japón, y señaló que ha identificado el método de ataque y tomado medidas. La compañía continuará una investigación detallada y considerará medidas para prevenir futuras recurrencias. Además, avisó a los usuarios sobre la posibilidad de que las direcciones de correo filtradas se utilicen para enviar correos de phishing, y les instó a no abrir correos sospechosos ni los enlaces o archivos adjuntos que contengan.

Los servicios afectados incluyen títulos que requieren juego en línea (por ejemplo: Street Fighter 6), pero Capcom indicó que determinará el alcance de la afectación y notificará individualmente a los usuarios afectados. En este momento, la empresa continúa analizando en detalle el alcance del impacto y estudiando medidas adicionales de seguridad.