Una brecha de seguridad en Capcom ID afecta a más de 11,7 millones de cuentas

Capcom ha comunicado una brecha de seguridad que afecta a 11.774.247 cuentas de Capcom ID, el sistema de registro necesario para utilizar algunas funciones en línea de sus videojuegos. Según la compañía, un tercero accedió a direcciones de correo electrónico, direcciones IP y distintos datos relacionados con la actividad de los perfiles.

El alcance es amplio, pero no todos los datos de las cuentas han quedado expuestos. La empresa sostiene que las contraseñas y la información de las tarjetas de crédito no se han visto comprometidas.

Qué ha ocurrido con las cuentas afectadas

Además del acceso general a esos datos, Capcom ha identificado dos situaciones concretas. En 43 cuentas, la intrusión habría permitido consultar información adicional de los usuarios, aunque los detalles aportados no permiten precisar qué datos eran.

Por otra parte, los atacantes cambiaron sin autorización las contraseñas de 196 cuentas. La compañía asegura que ya las ha restablecido para impedir que esos perfiles queden bajo control ajeno y que notificará a los usuarios afectados.

Conviene distinguir entre ambos hechos: Capcom descarta que las contraseñas hayan quedado expuestas, pero sí reconoce cambios no autorizados en ese grupo de cuentas. Según la empresa, el resto de los perfiles debería continuar funcionando con normalidad.

Precaución con los correos y mensajes sospechosos

La consecuencia práctica más inmediata es la necesidad de prestar atención a los mensajes recibidos. Capcom advierte de posibles correos que suplanten su identidad y de comunicaciones relacionadas con suscripciones imprevistas a servicios que utilicen las direcciones afectadas.

La compañía recomienda no abrir archivos adjuntos ni acceder a enlaces incluidos en mensajes sospechosos. Se trata de una advertencia preventiva: la información facilitada no confirma que todos los usuarios afectados hayan recibido comunicaciones fraudulentas.

Una investigación todavía abierta

Capcom afirma que continúa investigando el incidente y trabajando para reforzar sus medidas de seguridad. No se ha concretado cómo se produjo el acceso no autorizado.

La empresa ya sufrió un ataque de ransomware en noviembre de 2020, durante el que se robaron cientos de miles de registros personales, incluidos datos de clientes y antiguos empleados. Ese antecedente corresponde a un incidente distinto; no hay información que permita vincularlo con la brecha actual.