Información clave
Capcom confirmó recientemente un importante ciberataque dirigido a su servicio Capcom ID, lo que resultó en el acceso no autorizado a datos pertenecientes a más de 11,7 millones de usuarios en todo el mundo. La brecha se detectó por primera vez el lunes 19 de octubre de 2026, lo que llevó a la empresa a implementar medidas de emergencia y establecer un grupo de trabajo interno para auditar sus sistemas.
El incidente involucró la extracción de direcciones de correo electrónico y direcciones IP de los usuarios. Aunque la empresa confirmó que 196 perfiles requerían un restablecimiento forzoso de contraseña, declaró que la gran mayoría de las contraseñas de los usuarios permanecían seguras. Además, Capcom aclaró que no se vio comprometida ninguna información bancaria ni números de tarjetas de crédito, ya que dichos datos confidenciales no se almacenan en los servidores afectados.
El editor advirtió que la exposición de los datos de correo electrónico e IP deja a la comunidad vulnerable a sofisticadas campañas de phishing. Los atacantes pueden intentar suplantar canales de soporte oficiales para solicitar credenciales de inicio de sesión. Capcom aconseja a los usuarios ignorar cualquier correo electrónico sospechoso que solicite información de la cuenta y acceder a sus perfiles solo ingresando manualmente la URL oficial en un navegador web.
Tras el descubrimiento, Capcom notificó a la policía de Osaka y a la Comisión de Protección de Información Personal de Japón. La empresa confirmó que la vulnerabilidad ha sido parcheada y enfatizó que la brecha no afecta a los servidores de juego ni a la funcionalidad multijugador de títulos como Resident Evil o Monster Hunter.
