Capcom confirma filtración de más de 11.7 millones de cuentas

Un tercero accedió sin autorización a información de clientes de CAPCOM ID, la cuenta unificada de la editora de Resident Evil y Monster Hunter, confirmó la empresa en un aviso a inversionistas este jueves.

Son 11 774 247 registros en todo el mundo. Cada uno incluye el correo, cuándo se creó la cuenta, cuándo y cuántas veces se usó por última vez y desde qué IP. En 43 registros salieron también fecha de nacimiento, género, país o región y apodo.

No hay datos de tarjetas. Capcom precisa que la información de tarjetas de crédito no estaba entre lo afectado, y que los servicios y juegos en línea siguen funcionando.

Hay un caso aparte: 196 cuentas sufrieron cambios no autorizados de contraseña. Ya fueron restablecidas, y la empresa no ha confirmado que las claves creadas por los propios usuarios estén comprometidas.

Cómo fue la secuencia

Capcom detectó actividad sospechosa el 19 de octubre, la bloqueó ese mismo día y confirmó el acceso. El 20 armó un equipo de respuesta y el 21 presentó el caso ante la policía de Osaka y el regulador japonés de datos personales. Dice que ya identificó y atendió el método del ataque, pero no lo detalla.

Tampoco se sabe quién lo hizo ni si los datos circulan en foros, y no hay desglose de cuántos registros son de México o América Latina.

Qué hacer si tienes una CAPCOM ID

Con esos datos expuestos, lo más probable es el phishing: mensajes que imiten a Capcom o a empresas relacionadas. La compañía pide no abrir enlaces ni archivos de correos inesperados. Quien juegue en PC o entre a los sitios de la empresa desde México puede escribir a soporte por el formulario para América de Capcom USA, y Capcom contactará directamente a los afectados.

No es el primer golpe de este tipo: en noviembre de 2020 la empresa reportó un acceso a su red interna. Esta vez el objetivo fue el padrón de cuentas de jugadores, con más de once millones de registros.