Capcom confirmó una filtración de datos en la que un tercero accedió a información de 11,774,247 cuentas Capcom ID, el servicio gratuito que se necesita para jugar en línea títulos como Street Fighter 6. La empresa aclaró que no se vio afectada información de tarjetas de crédito y que los juegos y servicios que usan Capcom ID siguen disponibles.
Qué datos se vieron afectados
Según Capcom, el acceso expuso correos electrónicos, nombres de usuario, fecha de creación de la cuenta, fecha y hora del último inicio de sesión, número de inicios de sesión y la dirección IP del último acceso. En 43 cuentas, el atacante también obtuvo fecha de nacimiento, género, país o región y apodo.
Las contraseñas que los usuarios habían elegido no fueron accedidas, pero el atacante sí logró cambiar sin autorización las de 196 cuentas. Capcom ya las restableció para evitar que alguien tome el control de esas cuentas. Fuera de esos casos, los demás usuarios pueden seguir usando su Capcom ID de forma normal, y la empresa dijo que notificará a quienes tuvieron cuentas accedidas.
Cómo ocurrió y qué recomienda Capcom
La compañía detectó actividad sospechosa el 19 de octubre, bloqueó el acceso y empezó a investigar. Después reportó el incidente a la Policía de la Prefectura de Osaka y a la Comisión de Protección de Información Personal de Japón. También dijo que corrigió la vulnerabilidad usada para el acceso, y pidió disculpas por las molestias a los usuarios.
Capcom advierte que, con los correos expuestos, los jugadores pueden recibir mensajes fraudulentos que se hagan pasar por la empresa, por lo que recomienda desconfiar de correos o comunicaciones sospechosas. Es la segunda vez que Capcom sufre una filtración importante, tras la de 2020. La compañía seguirá investigando y no ha identificado a los responsables.