Si tienes una cuenta CAPCOM ID, es posible que tu correo electrónico esté entre los datos a los que un tercero ha accedido sin permiso en los sistemas de Capcom. La compañía japonesa lo confirmó el 22 de octubre en un comunicado con disculpa incluida: el acceso no autorizado afecta a 11.774.247 registros en todo el mundo, una cifra a 22 de octubre que puede moverse porque la investigación sigue abierta.
CAPCOM ID es la cuenta única de la casa para sus servicios web y algunos de sus juegos la exigen para jugar en línea; en su lista de servicios aparecen, por ejemplo, Street Fighter 6 y Exoprimal. Capcom asegura que el ataque ya está contenido, que la cuenta sigue funcionando y que ningún juego ha dejado de estar disponible por este motivo.
Qué datos se han filtrado
En los once millones largos de cuentas, lo que ha quedado expuesto es la dirección de correo y una serie de datos técnicos de la cuenta: cuándo se creó, cuándo se entró por última vez, cuántas veces se ha iniciado sesión y la dirección IP de la última conexión. En 43 cuentas se suman la fecha de nacimiento, el género, el país o región y el apodo.
Según Capcom, las tarjetas de crédito no estaban entre la información afectada, y no le consta que se hayan visto comprometidas las contraseñas que cada usuario puso en su cuenta. Sí ha comprobado que en 196 cuentas alguien cambió la contraseña sin permiso; esas ya las ha restablecido la propia compañía.
Cómo lo detectó Capcom
Capcom vio el 19 de octubre una actividad sospechosa en CAPCOM ID, empezó a bloquearla ese mismo día y confirmó que había habido un acceso indebido. El 20 montó un gabinete interno para gestionar el incidente, comprobó qué datos se habían consultado y dio cuenta a su comité externo de seguridad informática. El 21 lo denunció ante la policía de la prefectura de Osaka y la comisión japonesa de protección de datos personales. La empresa dice haber identificado y cerrado la vía por la que entraron, pero no explica cuál fue.
Qué hacer si tienes cuenta CAPCOM ID
La advertencia de Capcom va sobre todo por el phishing: con millones de correos en manos ajenas, es probable que lleguen mensajes que se hacen pasar por Capcom o por empresas relacionadas. La recomendación es no pulsar enlaces ni abrir adjuntos de cualquier correo o mensaje sospechoso. El correo registrado se puede seguir usando sin cambiar nada, y Capcom no pide de momento que se cambie la contraseña. Sí anuncia que irá avisando una a una a las personas afectadas.
Desde España, el canal para preguntar es el de Capcom Europa: el formulario de atención al cliente de capcom-support.com o el correo feedback@capcom.com. Capcom promete publicar en su web cualquier novedad que aparezca en la investigación.
Más sobre la compañía, sus estudios y su catálogo, en la página de Capcom.
Sé el primero en comentar.