Capcom ha confirmado una grave filtración de datos que afectó a más de 11,7 millones de cuentas de Capcom ID, el sistema gratuito que permite acceder a las funciones en línea de algunos de sus videojuegos, como Street Fighter 6. Según la compañía japonesa, un tercero consiguió acceder sin autorización a información de sus usuarios, lo que ha encendido las alarmas sobre la seguridad de sus servicios digitales.
De acuerdo con la investigación inicial, el incidente comprometió los datos de 11.774.247 cuentas, incluyendo direcciones de correo electrónico e información relacionada con la actividad de los usuarios. Entre los registros expuestos se encuentran las fechas de creación de las cuentas, los últimos accesos, la cantidad de inicios de sesión y las direcciones IP utilizadas en la conexión más reciente.
Aunque la mayoría de los datos comprometidos corresponden a información técnica, 43 cuentas también sufrieron la exposición de datos personales adicionales, como fecha de nacimiento, género, país o región y nombre de usuario. Capcom aclaró que el alcance de esta información más sensible fue limitado en comparación con la cantidad total de cuentas afectadas.
Una de las principales preocupaciones era la posibilidad de que los atacantes hubieran obtenido contraseñas o información financiera. Sin embargo, Capcom aseguró que las contraseñas originales de los usuarios y los datos de tarjetas de crédito no fueron comprometidos. Aun así, los responsables del ataque consiguieron modificar sin autorización las contraseñas de 196 cuentas, una situación que la compañía ya solucionó mediante el restablecimiento de dichas credenciales.
Los usuarios podrán continuar utilizando sus cuentas de Capcom ID con normalidad, salvo aquellos que hayan requerido medidas adicionales de seguridad. No obstante, la compañía advirtió sobre un posible incremento de correos electrónicos fraudulentos que intenten hacerse pasar por comunicaciones oficiales de Capcom. Por ello, recomienda evitar enlaces sospechosos y no descargar archivos adjuntos de mensajes cuya procedencia no pueda verificarse.
Capcom también confirmó que notificará a los usuarios afectados y continuará investigando el incidente para determinar cómo ocurrió el acceso no autorizado. La empresa aseguró que implementará nuevas medidas para reforzar sus sistemas de seguridad y prevenir situaciones similares. Asimismo, se comprometió a publicar información adicional a través de sus canales oficiales si descubre nuevos detalles relevantes durante la investigación.
Este incidente resulta especialmente preocupante porque no es la primera vez que Capcom enfrenta un ataque informático de gran magnitud. En noviembre de 2020, la compañía sufrió un ataque de ransomware que comprometió cientos de miles de registros personales, incluyendo información de clientes y antiguos empleados. Con esta nueva filtración, Capcom vuelve a enfrentar cuestionamientos sobre la protección de los datos de su comunidad, aunque por ahora insiste en que la información bancaria y las contraseñas originales permanecen a salvo.
