Capcom sufre una filtración que expone 11,7 millones de cuentas de Capcom ID

Capcom publicó el 22 de octubre un comunicado en el que reconoce un acceso no autorizado al sistema Capcom ID, la cuenta unificada que sirve para acceder a sus servicios web y que hace falta para jugar online a algunos de sus títulos. La cifra total asciende a 11.774.247 registros, según la propia empresa.

Qué datos se han visto afectados

En el conjunto de los registros se expusieron la dirección de correo electrónico, la fecha y hora de creación de la cuenta, la fecha y hora del último inicio de sesión, el número de inicios de sesión y la IP usada en el último acceso. Solo en 43 de esos registros se vieron comprometidos además la fecha de nacimiento, el género, el país o región y el apodo, tal y como recoge también Nintendo Life.

Respecto a las contraseñas, Capcom afirma que no ha confirmado que se hayan comprometido las que los usuarios establecieron originalmente. Sí detectó cambios de contraseña sin autorización en 196 cuentas, que ya han sido restablecidas. La empresa también indica que no hay datos de tarjetas de crédito entre la información afectada.

Cronología

Según Capcom, el 19 de octubre detectó actividad sospechosa, bloqueó el acceso y confirmó ese mismo día que la intrusión había ocurrido. El 20 creó un equipo interno de respuesta, confirmó qué información se había visto afectada e informó a su comité externo de seguridad. El 21 avisó a la Policía de la Prefectura de Osaka y a la Comisión de Protección de Información Personal de Japón.

La compañía dice haber identificado y abordado el método de ataque, aunque no da detalles ni habla de los responsables. Tampoco precisa desde cuándo se producía el acceso: el 19 de octubre es la fecha de detección.

Qué hacer

Los servicios y juegos que usan Capcom ID siguen disponibles y los correos registrados pueden seguir utilizándose. Aun así, Capcom advierte de que los datos podrían emplearse para enviar mensajes fraudulentos que suplanten a la empresa, por lo que recomienda desconfiar de correos o mensajes sospechosos, no abrir sus enlaces y no descargar adjuntos. La compañía contactará con los afectados y ha habilitado canales de atención específicos por regiones.

Capcom promete seguir investigando, reforzar su seguridad y actualizar la información si surgen novedades, por lo que las cifras podrían cambiar. Mientras tanto, revisar los datos de tu cuenta y cambiar la contraseña, como sugiere Nintendo Life, es una precaución razonable.