Capcom confirmó la exposición de información asociada a 11.774.247 registros de CAPCOM ID tras un acceso no autorizado al servicio de cuentas de la empresa. El incidente se identificó el 19 de octubre y se divulgó en detalle el jueves (22), con nuevas aclaraciones publicadas al día siguiente.
Los datos comprometidos incluyen direcciones de correo electrónico, fechas de creación de las cuentas, horarios del último inicio de sesión, cantidad de accesos y direcciones IP utilizadas en la conexión más reciente.
En 43 registros, también se expuso información adicional, como fecha de nacimiento, género, país o región y apodo. El número total divulgado corresponde a registros afectados, no necesariamente a personas distintas.
196 cuentas tuvieron sus contraseñas modificadas y 19 sufrieron accesos adicionales
La investigación identificó 196 cuentas cuyas contraseñas se modificaron sin autorización. Capcom restableció esas credenciales, pero señaló que no confirmó la filtración de las contraseñas elegidas originalmente por los usuarios.
En un segundo comunicado, publicado este viernes (23), la compañía reveló que terceros utilizaron 19 de esas cuentas para acceder a páginas personales de la tienda japonesa e-Capcom.
En esos 19 casos, se expusieron nombres, teléfonos, direcciones, fechas de nacimiento, historiales de compras y de atención, además de información almacenada en las agendas de direcciones de los clientes. Todos ocurrieron en Japón.
La empresa informó que los datos de las tarjetas de crédito no se vieron comprometidos y que no identificó exposición adicional derivada de los cambios de contraseña en las demás cuentas afectadas.
Tras detectar el incidente, Capcom bloqueó el acceso indebido y comunicó el caso a la policía japonesa y a la autoridad nacional de protección de datos.
La investigación sobre el alcance del incidente concluyó, según la actualización del 23 de octubre. La compañía continuará monitoreando sus servicios y notificará individualmente a los usuarios afectados.
El funcionamiento de los juegos no se vio afectado. Capcom también advirtió sobre posibles intentos de fraude por correo electrónico, SMS o teléfono utilizando la información expuesta, y orientó a los usuarios a evitar enlaces y archivos adjuntos sospechosos.
