Un tercero accedió a datos de clientes vinculados a CAPCOM ID, la cuenta unificada para jugar en línea a algunos de sus juegos. Capcom lo confirmó el 19 de octubre y el 21 lo denunció ante la policía de Osaka y la Comisión de Protección de Datos de Japón. Datos expuestos: 11.774.247 registros con correo electrónico e identificadores del sistema (fecha de alta, último acceso, número de accesos e IP); 43 de ellos incluyen además fecha de nacimiento, género, país y apodo; y 196 cuentas a las que se cambió la contraseña sin autorización, ya restablecidas. No hay datos de tarjetas y Capcom no ha confirmado que se vieran comprometidas las contraseñas de los clientes. Los juegos siguen funcionando. Avisa de correos de phishing que se hagan pasar por Capcom. No explica cómo se produjo el ataque.
Capcom Co., Ltd. (Capcom) ha determinado que cierta información de clientes asociada con CAPCOM ID*1, un servicio de cuenta de membresía en línea operado por la compañía, fue objeto de acceso no autorizado por parte de un tercero. Capcom lamenta sinceramente las molestias y la preocupación que esto ha causado a sus clientes y demás partes interesadas.
(*1 CAPCOM ID es una cuenta unificada que los usuarios registrados pueden usar para acceder a diversos servicios web y que es necesaria para jugar ciertos juegos de Capcom en línea).
Capcom ha implementado las medidas de respuesta de emergencia necesarias y los servicios que utilizan CAPCOM ID siguen estando disponibles. Además, este incidente no afecta la capacidad de los jugadores para acceder o jugar a ninguno de nuestros juegos. Los hechos confirmados hasta el momento y la respuesta de la compañía al incidente se detallan a continuación.
- Resumen de la información afectada (al 22 de octubre)
(1) Registros de direcciones de correo electrónico e información de identificadores específicos del sistema*2
Número de registros afectados: 11.774.247 (total mundial)
(*2 Fecha y hora de creación de la cuenta, fecha y hora del último inicio de sesión, número de inicios de sesión, dirección IP del cliente utilizada durante el último inicio de sesión)
(2) Registros de fecha de nacimiento, género, país/región y apodo
Número de registros afectados: del total en (1), 43 registros
(3) Cambios no autorizados en las contraseñas de inicio de sesión de las cuentas CAPCOM ID
Número de cuentas afectadas: del total en (1), 196 cuentas
Capcom no ha confirmado ninguna vulneración de las contraseñas de inicio de sesión de las cuentas CAPCOM ID establecidas originalmente por los propios clientes. Sin embargo, la empresa ha confirmado que se cambiaron contraseñas sin autorización en 196 cuentas. Las contraseñas asociadas a estas cuentas ya se han restablecido y la empresa continúa investigando el alcance de cualquier impacto derivado de este incidente.
En adelante, Capcom notificará a los clientes afectados por este incidente. La información de tarjetas de crédito no se incluyó entre los datos afectados.
- Cronología de los hechos
19 de octubre de 2026
Capcom detectó actividad sospechosa que indicaba un posible acceso no autorizado a CAPCOM ID e inmediatamente comenzó a bloquear el acceso mientras investigaba la causa y el alcance del incidente. Ese mismo día, la empresa confirmó que se había producido un acceso no autorizado. En respuesta, la empresa implementó medidas de emergencia y procedió a identificar y abordar el método de ataque.
20 de octubre de 2026
Capcom estableció un centro interno de respuesta a incidentes y continuó recopilando información y tomando medidas para prevenir mayores impactos. Como resultado de la investigación, Capcom confirmó que cierta información de clientes registrada con CAPCOM ID había sido objeto de acceso no autorizado. La empresa también confirmó que las contraseñas asociadas a un número limitado de cuentas se habían cambiado sin autorización. Ese mismo día, Capcom informó del asunto al Comité de Supervisión de Seguridad de Tecnologías de la Información, el órgano asesor externo de la empresa.
21 de octubre de 2026
Capcom informó del incidente a la Policía de la Prefectura de Osaka y a la Comisión de Protección de Datos Personales de Japón. La compañía continúa monitoreando la situación, investigando el incidente y evaluando el alcance total del impacto.
- Aviso a los clientes
Las direcciones de correo electrónico registradas con CAPCOM ID pueden seguir utilizándose sin interrupción. Sin embargo, existe la posibilidad de que la información afectada se utilice indebidamente para enviar correos electrónicos fraudulentos u otras comunicaciones que suplanten la identidad de Capcom o de terceros. Si recibe algún correo electrónico o mensaje sospechoso, tenga precaución y absténgase de acceder a cualquier URL o abrir cualquier archivo adjunto.
- Respuesta de Capcom y próximos pasos
Capcom ha implementado medidas de respuesta de emergencia y ha identificado y abordado el método de ataque involucrado en este incidente. Los servicios que utilizan CAPCOM ID, incluidos los juegos, siguen disponibles. La compañía comenzará a contactar a los clientes afectados y ha establecido canales de atención al cliente específicos para consultas sobre este asunto.
Capcom se toma este asunto muy en serio y continuará su investigación exhaustiva. Con base en los resultados de la investigación, implementará medidas para prevenir la recurrencia y fortalecer aún más su marco de seguridad de la información. Si se identifican hechos adicionales que requieran divulgación, Capcom proporcionará actualizaciones de inmediato a través del sitio web oficial de la compañía y otros canales apropiados.
Recibe lo mejor de la semana en tu email
Cada lunes, las noticias más leídas de Territorio Blockchain, el nuevo episodio del podcast y las novedades de nuestros eventos. Gratis y sin spam.
Te enviaremos un email para confirmar el alta. Puedes darte de baja cuando quieras con el enlace que lleva cada newsletter. Privacidad
