Por Canuto  

Capcom informó que un tercero accedió a información vinculada con 11,7 millones de cuentas de su servicio Capcom ID. La compañía afirmó que las contraseñas creadas por los clientes y los datos de tarjetas no quedaron expuestos, y advirtió sobre posibles correos fraudulentos.

***

  • El incidente alcanzó 11,7 millones de cuentas e incluyó datos de actividad, como la dirección IP del último inicio de sesión.
  • Capcom reportó cambios no autorizados en 196 contraseñas y dijo que ya restableció las claves de esas cuentas.
  • La empresa pidió no abrir enlaces ni archivos adjuntos sospechosos; afirmó que los datos de tarjetas y las contraseñas creadas por los usuarios no fueron afectados.

 

 

Capcom, la desarrolladora de Resident Evil, informó de una brecha de datos en su servicio de membresía en línea Capcom ID y advirtió a sus clientes que estén atentos a posibles intentos de phishing. Según la información publicada por IGN, el incidente fue detectado el 19 de octubre y un tercero accedió a información asociada con el servicio. La brecha alcanzó alrededor de 11,7 millones de cuentas a nivel mundial.

La compañía afirmó que los datos de pago y las contraseñas creadas por los propios clientes no estuvieron entre la información afectada. También señaló que no espera consecuencias para sus videojuegos, aunque continúa investigando el alcance del incidente y cualquier impacto relacionado.

Qué información quedó expuesta

La información alcanzada incluye datos sobre la actividad de las cuentas, además de las direcciones de correo electrónico. Capcom detalló que quedaron expuestas la fecha y hora de creación de la cuenta, la fecha y hora del último inicio de sesión, el número de inicios de sesión y la dirección IP utilizada durante el acceso más reciente.

La exposición de esos datos no equivale, según la información comunicada por la empresa, a una filtración de contraseñas creadas por los usuarios. La distinción importa porque el tipo de información involucrada define qué precauciones recomienda Capcom: la empresa no anunció un cambio general de claves, pero sí pidió cautela ante mensajes que puedan aprovechar datos asociados a las cuentas.

Capcom también identificó un conjunto mucho menor de cuentas con información adicional de perfil. En 43 registros quedaron afectados datos como la fecha de nacimiento, el género, el país o región y el apodo; la compañía no precisó en el informe citado qué personas corresponden a esos registros ni dio más detalles sobre su contenido.

Por separado, la empresa reportó que 196 cuentas tuvieron cambios no autorizados en sus contraseñas de inicio de sesión de Capcom ID. Capcom dijo que ya restableció esas claves y que sigue examinando el alcance de cualquier impacto derivado del incidente, por lo que el número de cambios de contraseña no debe confundirse con el total de cuentas afectadas.

La advertencia de Capcom sobre el phishing

El principal riesgo que Capcom destacó para sus clientes es que la información comprometida pueda utilizarse indebidamente para enviar correos fraudulentos. La compañía no afirmó que todas las cuentas vayan a recibir mensajes de ese tipo ni informó que ya se hayan producido campañas de phishing vinculadas con la brecha; presentó esa posibilidad como un motivo para mantenerse alerta.

La recomendación de la empresa es no acceder a direcciones web incluidas en correos o mensajes sospechosos y no abrir sus archivos adjuntos. Ese consejo busca evitar que un mensaje que parezca relacionado con la cuenta lleve al usuario a entregar información o a interactuar con contenido no confiable, aunque Capcom no detalló cómo podrían presentarse esos intentos.

La alerta es relevante porque los datos de actividad pueden servir para dar contexto a una comunicación dirigida a una persona. Sin embargo, la empresa no explicó si los atacantes han usado esa información para contactar clientes, ni señaló que la brecha haya derivado en pérdidas económicas o en accesos a cuentas distintas de las 196 cuyos cambios de contraseña describió.

Capcom indicó que los clientes pueden seguir utilizando las direcciones de correo electrónico registradas en Capcom ID. Al mismo tiempo, pidió prestar atención a comunicaciones inesperadas, en particular si incluyen enlaces o archivos adjuntos, sin sugerir que los usuarios deban dejar de usar el servicio o cambiar por iniciativa propia todas sus credenciales.

Investigación y medidas de respuesta

La compañía no dio detalles sobre la forma en que se produjo la intrusión. Sí afirmó que completó medidas de respuesta de emergencia y que identificó y abordó el método de ataque implicado, aunque no divulgó información técnica que permita conocer cómo ocurrió el acceso o qué sistemas concretos estuvieron involucrados.

Capcom notificó el incidente a la Policía Prefectural de Osaka y a la Comisión de Protección de Información Personal de Japón. La comunicación a esas autoridades forma parte de la respuesta informada por la compañía, pero el reporte disponible no especifica qué actuaciones realizarán ni ofrece un calendario para la investigación.

La empresa también dijo que continuará con una investigación detallada y que, a partir de sus hallazgos, aplicará medidas para prevenir que el incidente se repita y fortalecer su marco de seguridad de la información. No precisó cuáles serán esos cambios ni anunció una fecha para publicar sus resultados, de modo que por ahora la descripción pública se limita a las acciones de emergencia ya completadas y a los compromisos de seguimiento.

Capcom señaló que comunicará con prontitud cualquier hecho adicional que requiera divulgación a través de su sitio web oficial y otros canales apropiados. La compañía expresó disculpas a sus clientes y a las demás partes interesadas, mientras mantiene abierta la revisión del alcance del acceso y de sus posibles consecuencias.

Qué se sabe y qué falta por aclarar

Con la información disponible, el incidente combina un volumen amplio de cuentas con datos de correo electrónico, un número más reducido de perfiles que incluían datos adicionales y 196 cuentas con cambios no autorizados de contraseña. Capcom separó estos grupos en su comunicación y no presentó los 11,7 millones de cuentas afectadas como cuentas cuyas contraseñas hayan sido modificadas.

La empresa también afirmó que las contraseñas creadas por los clientes y la información de tarjetas de crédito no se incluyeron entre los datos afectados. Esa precisión reduce la incertidumbre sobre esos dos tipos de información, pero no elimina la preocupación por el uso indebido de los correos y datos de actividad, posibilidad que motivó la advertencia de phishing.

Quedan pendientes detalles sobre el método de ataque, el alcance completo de cualquier impacto y las medidas de seguridad que Capcom aplicará tras su investigación. Hasta que la compañía ofrezca nuevas actualizaciones, su instrucción inmediata para los usuarios es desconfiar de mensajes inesperados relacionados con el servicio y evitar sus enlaces y archivos adjuntos sospechosos.

La firma no anticipa que sus videojuegos se vean afectados y mantiene operativo el uso de las direcciones de correo electrónico asociadas con Capcom ID. Aun así, la investigación sigue en curso, por lo que la empresa podría precisar o ampliar la información si identifica hechos adicionales que considere necesario comunicar.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados