Capcom confirma que más de 11 millones de registros de CAPCOM ID sufrieron un acceso no autorizado

Si usas una cuenta CAPCOM ID para jugar en línea, conviene que estés al tanto de este aviso. Capcom confirmó el 22 de octubre que un tercero accedió sin autorización a información de clientes asociada a ese servicio de cuentas, según informó la propia empresa y recogió Anime News Network.

Qué información se vio afectada

Según el comunicado de Capcom, el total es de 11 774 247 registros en todo el mundo. En ellos figuran direcciones de correo electrónico e información de identificación propia del sistema: fecha y hora de creación de la cuenta, fecha y hora del último inicio de sesión, número de inicios de sesión y la IP del cliente en el último acceso.

En 43 de esos registros también se filtraron fecha de nacimiento, género, país o región y apodo. Además, la empresa confirmó que se cambiaron contraseñas sin autorización en 196 cuentas, que ya fueron restablecidas. Capcom indica que no ha confirmado que se hayan comprometido las contraseñas que los propios usuarios habían configurado, y que la información de tarjetas de crédito no estaba entre los datos afectados.

Cronología del incidente

Capcom detectó actividad sospechosa el 19 de octubre, empezó a bloquear el acceso e investigar la causa, y ese mismo día confirmó que hubo acceso no autorizado. El 20 de octubre instaló un centro interno de respuesta y notificó al Information Technology Security Oversight Committee, su órgano asesor externo. El 21 de octubre informó a la policía de la prefectura de Osaka y a la Comisión de Protección de la Información Personal de Japón. La compañía sigue investigando el alcance total.

Qué recomienda Capcom a los usuarios

La empresa explica que los correos registrados en CAPCOM ID pueden seguir usándose, pero advierte que los datos filtrados podrían servir para enviar mensajes fraudulentos que se hagan pasar por Capcom o por empresas relacionadas. Si recibes un correo o mensaje sospechoso, pide no entrar a los enlaces ni abrir archivos adjuntos.

Capcom afirma que ya completó las medidas de emergencia, que identificó y atendió el método de ataque, y que los servicios con CAPCOM ID, incluidos los juegos, siguen disponibles. También comenzará a contactar a los clientes afectados y abrió canales de atención específicos: un formulario de Capcom USA para América del Norte, Central y del Sur, además de líneas para otras regiones. La compañía dice que reforzará su seguridad de la información para evitar que se repita.

Qué es CAPCOM ID

Se trata de una cuenta unificada que permite acceder a distintos servicios web de Capcom y que hace falta para jugar en línea algunos de sus juegos. Capcom es conocida por franquicias como Street Fighter, Resident Evil, Monster Hunter, Ace Attorney y Mega Man.