El ataque a Capcom ya tiene número: cuántas cuentas de jugadores quedaron expuestas

La compañía japonesa confirmó un ciberataque a su plataforma CAPCOM ID y los registros comprometidos trepan a casi 12 millones en todo el mundo. La firma responsable de sagas como Resident Evil y Street Fighter admitió que los delincuentes informáticos lograron entrar a los sistemas donde se alojan los datos de quienes usan sus servicios digitales.

El comunicado oficial precisa el alcance: 11.774.247 registros quedaron comprometidos. Además, en 196 cuentas se detectaron cambios de contraseña que ningún usuario autorizó.

CAPCOM ID es la puerta de entrada a los servicios digitales de la empresa y a las funciones online de varios de sus videojuegos. Por eso el incidente no es menor: toca la identidad digital de millones de jugadores.

Qué información lograron llevarse

De acuerdo con lo que detalló la propia Capcom, los atacantes accedieron a datos vinculados a la actividad de las cuentas: fecha de registro, último inicio de sesión, cantidad de accesos y la dirección IP de la conexión más reciente.

En 43 cuentas el botín fue mayor: ahí también había información personal adicional, como fecha de nacimiento, sexo, país o región de residencia y nombres de usuario.

La empresa aclaró dos puntos que traen algo de calma. No encontró pruebas de que las contraseñas originales hayan sido filtradas y los datos de tarjetas de crédito no resultaron afectados.

La cronología del incidente

El 19 de octubre Capcom detectó actividad sospechosa y empezó a bloquear los accesos indebidos. Después presentó la denuncia ante la Policía de Osaka y ante las autoridades japonesas de protección de datos.

Según la compañía, logró identificar y neutralizar el método usado en el ataque. También confirmó que sus videojuegos y servicios online siguen funcionando con normalidad, así que los jugadores pueden seguir usando sus cuentas.

El riesgo que viene ahora: phishing

Con las direcciones de correo electrónico en mano, el peligro más concreto para los afectados es el phishing. Se trata de una modalidad de estafa en la que los delincuentes se hacen pasar por empresas conocidas para quedarse con contraseñas y otros datos privados.

En este caso, los atacantes podrían enviar mensajes que parezcan de Capcom, con falsas advertencias de seguridad o pedidos para verificar una cuenta. La trampa es que el jugador termine escribiendo sus credenciales en una página fraudulenta.

Por eso la empresa recomendó no abrir enlaces ni descargar archivos adjuntos de correos sospechosos, incluso cuando parezcan enviados desde sus canales oficiales.

Qué conviene hacer a los usuarios

La sugerencia es entrar directamente al sitio de CAPCOM ID, sin pasar por links de terceros, para revisar la cuenta. Si aparece actividad desconocida, hay que cambiar la contraseña.

Y si esa misma clave se usa en otras plataformas, conviene reemplazarla por una distinta. Repetir contraseñas multiplica el daño cuando una de las cuentas queda expuesta.

Capcom informó que notificará a los clientes afectados y habilitó canales de atención para consultas. Además, aseguró que mantendrá la vigilancia sobre sus servicios y reforzará las medidas de seguridad para evitar nuevos incidentes.