Información clave
Capcom ha confirmado oficialmente que un tercero no autorizado obtuvo acceso a datos de clientes vinculados al sistema CAPCOM ID. Este incidente de seguridad afectó a 11,774,247 registros a nivel mundial, los cuales incluían direcciones de correo electrónico, fechas de creación de cuenta, recuentos de inicio de sesión y direcciones IP recientes.
La brecha involucró detalles personales adicionales de un subconjunto menor de 43 usuarios, incluyendo apodos, género y fechas de nacimiento. Además, los atacantes modificaron las contraseñas de 196 cuentas, las cuales la compañía ha restablecido desde entonces, y accedieron a las páginas de la tienda e-Capcom de 19 clientes japoneses, exponiendo nombres, números de teléfono e historiales de compra.
Capcom declaró que la información de las tarjetas de crédito permaneció segura y que no hubo evidencia de que las contraseñas establecidas por los clientes fueran comprometidas. Aunque la compañía identificó y abordó el método de entrada específico utilizado por los intrusos, no han revelado públicamente los detalles técnicos de la vulnerabilidad.
La compañía informó sobre la actividad sospechosa a la Policía de la Prefectura de Osaka y a la Comisión de Protección de Información Personal de Japón el 21 de octubre. Aunque los servicios de CAPCOM ID siguen operativos, se recomienda a los usuarios ser cautelosos ante posibles intentos de phishing tras el evento.
