Capcom informó esta semana sobre una brecha de seguridad en la que un tercero externo accedió a la información de 11.774.247 cuentas de Capcom ID, el servicio gratuito necesario para utilizar las funciones en línea de títulos de la compañía como Street Fighter 6. La empresa aseguró que ningún dato de tarjetas de crédito resultó comprometido durante el incidente.
Tabla de contenidos
¿Qué datos fueron expuestos en la brecha de seguridad?
El atacante obtuvo acceso a las direcciones de correo electrónico de los usuarios afectados, así como a identificadores específicos del sistema:
- Fecha y hora de creación de la cuenta.
- Fecha y hora del último inicio de sesión.
- Cantidad total de inicios de sesión.
- Dirección IP utilizada durante el último acceso.
Adicionalmente, en el caso específico de 43 cuentas dentro del total afectado, el intruso logró visualizar la fecha de nacimiento, el género, el país o región y el apodo (nickname) del usuario.
Contraseñas modificadas y estado de las cuentas
Aunque los responsables del ataque no pudieron ver las contraseñas establecidas por los propios jugadores, lograron cambiar sin autorización las claves de acceso de 196 cuentas. Para evitar el robo de estos perfiles, Capcom ya restableció dichas contraseñas.
Salvo esos 196 casos puntuales, el resto de los usuarios puede seguir utilizando su cuenta de Capcom ID con normalidad. La compañía adelantó que notificará de forma individual a los titulares cuyas cuentas fueron vulneradas.
Advertencia contra correos fraudulentos y respuesta oficial
Debido a que las direcciones de correo electrónico quedaron expuestas en la filtración de datos de Capcom ID, existe el riesgo de que terceros envíen mensajes fraudulentos suplantando la identidad de la empresa.
«Si recibe algún correo electrónico o mensaje sospechoso, por favor extreme las precauciones y absténgase de acceder a cualquier URL contenida en él o de abrir archivos adjuntos», advirtió la compañía en su comunicado.
Respecto a las acciones posteriores al incidente, la firma japonesa señaló: «Capcom se toma este asunto muy en serio y continuará con su investigación detallada. Basándose en los hallazgos de la investigación, implementará medidas para prevenir su recurrencia y fortalecer aún más su marco de seguridad de la información».
Asimismo, la editora ofreció disculpas a sus clientes y partes interesadas, comprometiéndose a publicar actualizaciones de inmediato a través de su sitio web oficial y otros canales pertinentes en caso de identificar nuevos hechos que requieran ser divulgados.
Antecedentes de seguridad en la compañía
Este incidente representa la segunda filtración de datos de gran escala que sufre la empresa. En noviembre de 2020, Capcom reveló haber sido víctima de un ataque de ransomware en el que se sustrajeron cientos de miles de datos personales de sus servidores, incluyendo nombres y direcciones de clientes y exempleados.
