Capcom confirma fuga de 11,774,247 cuentas de CAPCOM ID por acceso no autorizado; 196 sufrieron cambio de contraseña

Según el comunicado de Capcom, el incidente se debió a un acceso no autorizado al servicio de cuentas "CAPCOM ID". Tras la investigación se confirmó que una parte de la información registrada de los usuarios fue filtrada, alcanzando un total de 11,774,247 registros en todo el mundo. Los datos filtrados incluyen direcciones de correo electrónico y fechas y horas de inicio de sesión, además de elementos de perfil como fecha de nacimiento, sexo, país, región y apodo.

Especialmente preocupante es el hecho de que en algunas cuentas (196 casos) se confirmó un cambio de contraseña no autorizado por parte de terceros. Las cuentas cuyo password fue modificado podrían impedir que los usuarios legítimos vuelvan a iniciar sesión. La compañía afirma haber completado medidas de emergencia y explica que los servicios que usan CAPCOM ID siguen siendo accesibles y que no hay impacto en el juego.

La empresa insta a los usuarios a (1) cambiar su contraseña si usan la misma en CAPCOM ID y en otros servicios, y (2) si reciben notificaciones de inicio de sesión o de cambio de contraseña que no reconocen, cambiar la contraseña inmediatamente y, si es necesario, contactar con el soporte.

La combinación de dirección de correo electrónico con datos como fecha de nacimiento o nombre es fácilmente explotable para fraudes dirigidos por correo electrónico (spear phishing) o secuestro de cuentas. Este incidente, que tuvo como objetivo la base de usuarios de una compañía con títulos de videojuegos de gran alcance, puede verse como un ejemplo de la focalización de ataques cibernéticos hacia el sector del entretenimiento. Habrá que esperar a futuras publicaciones de la compañía para conocer el alcance total del perjuicio y la vía de acceso del intruso.