Capcom ha confirmado este 22 de octubre un acceso no autorizado a CAPCOM ID que ha expuesto 11.774.247 registros con direcciones de correo electrónico y datos de actividad de las cuentas. La compañía contactará individualmente con los afectados y advierte de posibles mensajes fraudulentos que suplanten su identidad o la de entidades relacionadas.
CAPCOM ID es la cuenta común para los servicios web de la empresa y para jugar online a determinados títulos. El balance es mundial y contabiliza registros, no una cifra confirmada de personas distintas. Los servicios siguen disponibles y, según Capcom, ningún juego ha visto afectado su acceso o funcionamiento.
Qué datos han quedado expuestos
Además del correo electrónico, los registros filtrados contienen la fecha de creación de la cuenta, la del último inicio de sesión, el número de accesos y la dirección IP del último acceso. Dentro de ese total, 43 registros incluían también fecha de nacimiento, género, país o región y apodo.
Capcom detectó asimismo cambios de contraseña no autorizados en 196 cuentas, incluidas en el balance anterior, y ya ha restablecido esas contraseñas. La empresa afirma que no ha confirmado una filtración de las contraseñas originales elegidas por los usuarios. La información de tarjetas de crédito no figura entre los datos afectados, según su comunicado; la investigación sobre el alcance continúa.
Cómo revisar y proteger la cuenta
Capcom advierte de correos y mensajes que puedan hacerse pasar por comunicaciones legítimas de la compañía. Pide no abrir los enlaces ni los archivos adjuntos de mensajes sospechosos. La dirección de correo registrada también sirve como identificador de inicio de sesión en CAPCOM ID.
La documentación del servicio recoge varias opciones para revisar la cuenta y reforzar el acceso:
- Si no puedes entrar, utiliza «¿Olvidaste tu contraseña?» en la página oficial de acceso para restablecerla.
- Activa la autenticación de dos factores desde la página de la cuenta. Requiere un teléfono o una tableta con una aplicación de autenticación instalada; al iniciar sesión se solicita un código adicional al identificador y la contraseña.
- Revisa los datos registrados y las conexiones con otras plataformas. Las cuentas vinculadas aparecen en «Información de cuenta de plataforma».
La compañía detectó y bloqueó el acceso indebido el 19 de octubre, cuando confirmó la intrusión. El día 20 verificó la exposición de información y los cambios de contraseña y creó un equipo interno de respuesta. El 21 informó a la policía de Osaka y a la autoridad japonesa de protección de datos. Capcom asegura que ha completado las medidas de emergencia e identificado y abordado el método de ataque.
Quienes necesiten asistencia desde Europa, Oriente Medio o África pueden utilizar el formulario de Capcom Support enlazado en Fuentes. Capcom pide incluir «[Capcom ID Info Breach]» en el asunto para identificar y priorizar las consultas sobre la filtración. El formulario solicita región, idioma, asunto y descripción del problema. La ayuda de CAPCOM ID ofrece además un formulario propio, cuyo soporte atiende únicamente en japonés o inglés.
