Capcom confirma una brecha de datos que afecta a más de 11,7 millones de cuentas
Capcom ha confirmado una importante brecha de seguridad que afecta a su servicio Capcom ID, el sistema de cuentas que los jugadores utilizan para iniciar sesión en juegos y servicios en línea de todo el catálogo de la compañía. En un aviso a los usuarios, la editora japonesa indicó que el acceso no autorizado expuso información vinculada a 11.774.247 cuentas en todo el mundo.
Los datos afectados son en su mayoría metadatos de cuentas, no contraseñas. Capcom señaló que los registros filtrados incluyen direcciones de correo electrónico, fechas de creación de cuentas, horas del último inicio de sesión, número de inicios de sesión y la dirección IP utilizada durante el acceso más reciente. La empresa subrayó que no se obtuvieron las contraseñas originales, aunque reconoció que los atacantes realizaron otras acciones dentro de un pequeño número de cuentas.
Un grupo mucho más reducido de usuarios se vio más afectado. Cuarenta y tres cuentas tuvieron expuestos detalles adicionales, como fecha de nacimiento, género, país o región y apodo. Capcom también indicó que 196 cuentas se vieron afectadas de otra manera como parte del mismo incidente. La compañía no ha revelado públicamente cómo se llevó a cabo la intrusión ni quién es responsable.
Capcom aseguró que actuó con rapidez una vez detectada la actividad no autorizada, tomando medidas de emergencia para bloquear el acceso y comenzando una investigación completa sobre el impacto. La empresa aún no ha detallado si notificará individualmente a los usuarios afectados, si forzará el restablecimiento de contraseñas u ofrecerá otro tipo de remediación. Para los jugadores, el riesgo inmediato no es tanto el robo de contraseñas como el phishing: una dirección de correo filtrada combinada con un historial de inicio de sesión puede hacer que una alerta de seguridad falsa resulte convincente.
La brecha llega en un momento incómodo para Capcom, que ha pasado los últimos años recuperando impulso en torno a franquicias importantes como Resident Evil y Monster Hunter. Una Capcom ID es la puerta de entrada a funciones en línea, progresión multiplataforma y recompensas vinculadas a la cuenta, por lo que el servicio está cerca de una gran parte de la base de jugadores activos de la compañía. Cualquier interrupción o pérdida de confianza en ese sistema se siente mucho más allá de un solo juego.
Los incidentes de seguridad de esta magnitud son cada vez más comunes en la industria de los videojuegos, donde los sistemas de cuentas recopilan datos personales y son atacados precisamente porque son grandes y a menudo están poco protegidos. La revelación de Capcom sigue un patrón conocido: un breve aviso público, la promesa de más actualizaciones y una larga lista de preguntas de los usuarios sobre lo que sucederá después.
El consejo más práctico para los titulares de una Capcom ID es tratar con escepticismo los correos inesperados sobre problemas de cuenta, evitar reutilizar la misma contraseña en varios servicios y vigilar la cuenta en busca de actividad desconocida. Capcom ha dicho que su investigación sigue en curso, por lo que aún podrían surgir más detalles sobre cómo ocurrió la brecha y qué significa para los usuarios afectados.
Por ahora, la cifra principal es la que importa: más de 11,7 millones de cuentas afectadas. Esto lo convierte en una de las filtraciones confirmadas públicamente más grandes del sector de los videojuegos y en un recordatorio de que la capa de cuentas detrás de los títulos populares es un objetivo de seguridad tan importante como cualquier base de datos corporativa.