Capcom ha confirmado que un tercero accedió sin autorización a información de clientes asociada a Capcom ID, el servicio de cuentas en línea de la compañía, que sirve para entrar en varios de sus servicios web y que hace falta para jugar en línea a algunos de sus juegos. Hay 11.774.247 registros afectados en todo el mundo con la dirección de correo electrónico y datos internos del sistema; 43 de ellos incluyen además fecha de nacimiento, sexo, país y apodo, y en 196 cuentas la contraseña se cambió sin permiso del usuario. Esas contraseñas ya se han restablecido, y las tarjetas de crédito quedan fuera de la información afectada.
Lo cuenta un comunicado publicado el jueves 22 de octubre en la sala de prensa para inversores, a las 17:21 de Japón (las 10:21 en la España peninsular), en el que la editora pide disculpas a sus clientes y explica que ya ha tomado las medidas de emergencia necesarias. Los servicios que usan Capcom ID siguen funcionando, y el incidente no afecta a la posibilidad de entrar en sus juegos ni de jugar a ellos.
Qué datos se han visto afectados
| Dato | Registros | Observación |
|---|---|---|
| Correo e identificadores del sistema | 11.774.247 | Total mundial; alta, último acceso, número de accesos e IP |
| Fecha de nacimiento, sexo, país y apodo | 43 | Dentro del total anterior |
| Contraseña cambiada sin permiso | 196 cuentas | Ya restablecidas |
| Tarjeta de crédito | 0 | Fuera de lo afectado |
El grueso del incidente son las direcciones de correo. Junto a cada una aparecen lo que la compañía llama identificadores propios del sistema: la fecha y la hora en que se creó la cuenta, la fecha y la hora del último inicio de sesión, el número de inicios de sesión y la dirección IP desde la que se hizo el último. Los datos van a fecha del jueves 22 de octubre y son el total mundial.
Un grupo muy pequeño, 43 registros de ese mismo total, incluye también la fecha de nacimiento, el sexo, el país o la región y el apodo del usuario. La compañía avisará a los clientes afectados.
Las 196 cuentas con la contraseña cambiada
La editora asegura que, a fecha del comunicado, no ha confirmado que las contraseñas que pusieron los propios usuarios se hayan visto comprometidas. Lo que sí ha comprobado es que en 196 cuentas alguien cambió la contraseña de acceso sin autorización. Ya están restablecidas, y la investigación sigue abierta para conocer todo el alcance de lo que haya podido provocar el acceso.
Del lunes 19 al miércoles 21 de octubre
El comunicado ordena lo ocurrido en tres días. El lunes 19 de octubre, la compañía detectó actividad sospechosa que apuntaba a un posible acceso no autorizado a Capcom ID y empezó a bloquearlo en el acto mientras investigaba la causa y el alcance. Ese mismo día confirmó que el acceso se había producido, aplicó medidas de emergencia y se puso a identificar el método de ataque y a cerrarle el paso.
El martes 20 creó un centro interno de respuesta al incidente y siguió reuniendo información y tomando medidas para que el daño no fuera a más. Fue entonces cuando la investigación confirmó que se había accedido a parte de la información de los clientes registrada en el servicio y que un número limitado de cuentas tenía la contraseña cambiada sin permiso. También ese día lo comunicó a su comité de supervisión de la seguridad informática, un órgano asesor externo.
El miércoles 21 trasladó el caso a la policía de la prefectura de Osaka y a la Comisión de Protección de Información Personal de Japón. Desde entonces sigue vigilando la situación e investigando para medir el alcance completo del incidente.
Qué pide la compañía a los usuarios
Las direcciones de correo registradas en Capcom ID pueden seguir usándose con normalidad. La editora advierte, eso sí, de que la información afectada podría usarse para enviar correos u otros mensajes fraudulentos que se hagan pasar por ella o por empresas relacionadas. Su recomendación, literal: ante cualquier correo o mensaje sospechoso, «actuar con precaución y abstenerse de acceder a las URL que contenga o de abrir los archivos adjuntos».
Dónde preguntar desde Europa
La editora de Osaka ha abierto canales de atención dedicados a este incidente, uno por región. Para Europa, Oriente Próximo y África, el de su servicio de atención al cliente europeo, con un formulario de consulta y la dirección de correo feedback@capcom.com.
Los próximos pasos
Según el comunicado, la compañía ya ha completado las medidas de emergencia y ha identificado y atajado el método de ataque usado en el incidente. En adelante empezará a contactar con los clientes afectados, seguirá con una investigación detallada y, con lo que salga de ella, aplicará medidas para que no se repita y reforzará su seguridad de la información. Si aparecen más hechos que deban hacerse públicos, promete contarlos enseguida en su web oficial y por otros canales adecuados.
Te puede interesar
Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.
| Imagen | Producto | Características | Comprar |
|---|---|---|---|
 |
EA Sports UFC 5 (PS5) | Edición estándar en castellano · más de 64.000 combinaciones de daño facial · sumisiones fluidas sin minijuegos · repeticiones cinemáticas de los KO | Ver precio en Amazon |
 |
Astro Bot (PS5) | Más de 50 planetas en busca de la tripulación perdida de Astro · nuevos potenciadores · el mundo cobra vida en el mando DualSense · equipo con los héroes de PlayStation | Ver precio en Amazon |
 |
Marvel’s Spider-Man 2 (PlayStation) | Historia original para un jugador · Peter Parker y Miles Morales, los dos jugables · mundo abierto ampliado de la Nueva York de Marvel · Kraven, Lizard y Venom | Ver precio en Amazon |
 |
Ghost of Yotei (PS5) | Edición europea en disco para PlayStation 5 | Ver precio en Amazon |
Escrito por Eloy Andrade
