Capcom confirmó un ciberataque contra los servidores de Capcom ID. Su equipo de seguridad detectó actividad sospechosa el 19 de octubre. La brecha afectó la información técnica y de registro de 11,774,247 cuentas en todo el mundo. La compañía asegura que las contraseñas originales y los datos de tarjetas de crédito no fueron vulnerados.
Los atacantes accedieron a las direcciones de correo electrónico registradas y a identificadores internos del sistema, como fechas de inicio de sesión y direcciones IP. En un grupo reducido de 43 usuarios, la filtración incluyó datos personales adicionales: fecha de nacimiento, género, país de residencia y apodo de usuario.
Contraseñas y cambios no autorizados
La directiva de Capcom aclaró que los atacantes no obtuvieron las contraseñas originales configuradas por los jugadores. Sin embargo, el sistema registró cambios no autorizados de clave en 196 cuentas. El equipo técnico restableció de inmediato el acceso a esos perfiles para evitar entradas indebidas. La compañía también garantizó que la base de datos de tarjetas de crédito no sufrió ningún tipo de vulneración.
Cuidado con los correos falsos
Las funciones en línea de títulos como Street Fighter 6 y el resto del catálogo siguen operando con normalidad. Aun así, Capcom pidió a los usuarios mantener la cautela. La empresa advirtió que los ciberdelincuentes podrían usar los correos filtrados para enviar mensajes fraudulentos. Recomendó no abrir enlaces ni descargar archivos adjuntos de comunicaciones sospechosas que simulen ser oficiales.
El ciberataque a Capcom ID no afectó, según la compañía, los datos de pago ni las contraseñas originales. La firma no ha detallado cuánto tiempo estuvo expuesta la información ni si notificó a las autoridades. Tampoco ha anunciado medidas adicionales de seguridad para los usuarios afectados.