Añadir The App Date como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Capcom afronta una filtración que golpea de lleno a uno de los puntos más sensibles de cualquier cuenta de jugador, el correo electrónico. La intrusión, confirmada para el 19 de octubre, expuso 11,7 millones de registros en todo el mundo y deja una pregunta incómoda para quien usa un mismo buzón en varias plataformas.
No han salido a la luz datos bancarios y la mayoría de las contraseñas tampoco quedaron expuestas, según la compañía. Aun así, el paquete filtrado incluye información suficiente para perfilar la actividad de una cuenta, desde la fecha y hora de creación hasta la IP del último acceso.
Entre los datos comprometidos figuran la fecha y hora del último inicio de sesión y también el número total de accesos. Ese conjunto permite reconstruir hábitos de uso con bastante detalle para millones de jugadores, aunque Capcom sostiene que los videojuegos no se verán afectados.
Al menos 196 cuentas ya sufrieron cambios de contraseña sin permiso
Ahí aparece la parte más concreta del incidente. Capcom ha reconocido que al menos 196 cuentas registraron cambios no autorizados de contraseña y que esas credenciales ya han sido restablecidas.
Para el usuario, esa cifra parece pequeña frente a 11,7 millones de registros, pero no vuelve menor el problema. Una filtración de correos y metadatos de acceso suele abrir la puerta a campañas de suplantación más creíbles, sobre todo cuando el mensaje llega con referencias a una cuenta real.
"Si recibe algún correo electrónico o mensaje sospechoso, tenga precaución y absténgase de acceder a las URL que contenga o de abrir los archivos adjuntos." - Capcom
La advertencia no suena casual cuando lo robado incluye direcciones de correo y señales sobre el uso reciente de la cuenta. Quien reciba un mensaje que parezca un aviso de acceso, un reinicio de contraseña o una supuesta incidencia con un juego concreto tiene ahora más motivos para desconfiar.
La brecha alcanza a cuentas usadas en sagas muy conocidas de Capcom
Capcom ID centraliza información de usuarios vinculados a Pragmata, Onimusha Way of the Sword, Resident Evil Requiem, Monster Hunter y Street Fighter. No hablamos de un servicio menor ni de una base de datos aislada, sino de una puerta común para varias de las franquicias más visibles de la editora.
Además del correo, la filtración deja expuestos la IP del último acceso y el recuento de inicios de sesión. Son datos que no vacían una tarjeta, pero sí ayudan a dar forma a mensajes de engaño mejor dirigidos.
Capcom notificó el incidente a las autoridades de Osaka y a la Comisión de Protección de Datos Personales de Japón. Ese paso sitúa la incidencia en el terreno formal y confirma que la compañía la trata como una vulneración de seguridad con alcance internacional.
Capcom admite el golpe mientras intenta contener el daño
La empresa fijó dos ideas en su mensaje público. Por un lado, insiste en que los datos bancarios y la mayoría de las contraseñas no se han filtrado. Por otro, pide extremar la cautela ante correos o mensajes sospechosos que incluyan enlaces o archivos adjuntos.
"Capcom se toma este asunto muy en serio y continuará con su investigación exhaustiva. [...] Se implementarán medidas para prevenir que esto vuelva a suceder y se reforzará aún más el marco de seguridad de la información con base en los datos obtenidos de la investigación. En caso de que se identifiquen hechos adicionales que requieran divulgación, Capcom proporcionará actualizaciones de inmediato a través del sitio web oficial de la compañía y otros canales apropiados. [...] Capcom desea expresar una vez más sus más sinceras disculpas a sus clientes y a todas las demás partes interesadas." - Capcom
Queda un contraste difícil de pasar por alto. La compañía defiende que los juegos no sufrirán impacto directo, pero 11,7 millones de registros con correos electrónicos, marcas temporales de acceso, número de inicios de sesión e IP del último acceso convierten esta brecha en un problema muy real fuera de la pantalla.