Capcom ha reconocido un acceso no autorizado a sus sistemas que ha dejado al descubierto información de más de 11,7 millones de cuentas CAPCOM ID en todo el mundo, según comunicó la propia compañía y recogen medios del sector.
La empresa especifica que los datos comprometidos incluyen: direcciones de correo electrónico, fecha de creación de la cuenta, fecha del último inicio de sesión, número de accesos y la dirección IP del último acceso. En 43 cuentas se observaron además fecha de nacimiento, género, país y apodo. Los atacantes también consiguieron cambiar la contraseña de 196 cuentas, aunque Capcom indica que esas contraseñas ya han sido restablecidas.
En un aviso dirigido a los usuarios de CAPCOM ID la editora explicó que detectó la intrusión el 19 de octubre y que el 21 de octubre informó del incidente a la policía y a la Comisión de Protección de Información Personal de Japón, según recoge BleepingComputer.
“Descubrimos que nuestros sistemas sufrieron un acceso no autorizado por parte de un tercero, lo que ha comprometido parte de la información personal de nuestros clientes”, explicó la compañía en su comunicado.
Capcom aclara que los datos de tarjetas de crédito no están incluidos entre la información filtrada. La compañía ha anunciado además que enviará avisos a los usuarios afectados por fases y que pide precaución ante correos electrónicos que soliciten más información o incluyan enlaces o adjuntos sospechosos.
Qué han dicho y qué recomiendan
- Notificación oficial: Capcom confirmó el acceso no autorizado y detalló los tipos de datos expuestos.
- Respuesta inicial: restablecimiento de 196 contraseñas comprometidas y envío escalonado de avisos a los afectados.
- Consejo a usuarios: desconfiar de correos que pidan datos o incluyan enlaces.
CAPCOM ID es la credencial que da acceso a funciones como el juego online, el juego cruzado y contenidos adicionales de títulos como Street Fighter 6, por lo que millones de jugadores podrían verse implicados en la recepción de comunicaciones de la editora.
Nintendo sufrió en 2020 un acceso indebido a cuentas de jugadores y este año un robo de datos de empleados, según recuerda Nintenduo.
