Capcom reconoció que un tercero accedió sin autorización a información de clientes del servicio Capcom ID, la cuenta unificada que se necesita para jugar en línea varios de sus títulos. La compañía japonesa informó del incidente el 22 de octubre y pidió disculpas a los usuarios y demás afectados.
Según el comunicado oficial, los registros comprometidos suman 11.774.247 direcciones de correo electrónico en todo el mundo. Junto a ellas se filtraron datos de uso de la cuenta: la fecha de creación, la fecha del último inicio de sesión, el número de ingresos y la dirección IP del último acceso. Algunos medios han publicado cifras ligeramente distintas, pero la que figura en el aviso de la empresa es la mencionada.
El impacto en información personal más sensible fue mucho menor. En 43 registros también quedaron expuestos la fecha de nacimiento, el género, el país o la región y el apodo del usuario. Además, se cambiaron contraseñas sin autorización en 196 cuentas, que Capcom ya restableció. La empresa asegura que no ha comprobado la filtración de las claves originales creadas por los clientes y que no se vio afectada ninguna tarjeta de crédito.
Cronología del caso
Capcom detectó actividad sospechosa el 19 de octubre, bloqueó el acceso de inmediato y confirmó la intrusión ese mismo día. Al día siguiente instaló una sede interna de respuesta a incidentes y avisó a su comité externo de supervisión de seguridad informática. El 21 de octubre denunció lo ocurrido a la Policía de la Prefectura de Osaka y a la Comisión de Protección de la Información Personal de Japón.
La firma sostiene que ya identificó y neutralizó el método de ataque, y que los servicios asociados a Capcom ID siguen operativos. Tampoco se ve afectada la posibilidad de jugar a sus videojuegos.
Recomendaciones para los usuarios
El principal riesgo es el phishing. Capcom advirtió de que los datos filtrados podrían usarse para enviar correos o mensajes fraudulentos que suplanten a la empresa o a terceros relacionados. Por eso pide desconfiar de cualquier mensaje sospechoso y evitar abrir enlaces o archivos adjuntos.
La compañía comenzará a contactar a los clientes afectados y habilitó canales de atención. Para América hay un formulario en el sitio de soporte de Capcom USA. En Japón funciona una línea telefónica gratuita, y en Europa, Oriente Medio y África se puede escribir a feedback@capcom.com. Capcom prometió reforzar su seguridad informática y actualizar la información si surgen nuevos hallazgos.
