Capcom sufre una importante brecha de seguridad: se ha accedido a 11,7 millones de registros de CAPCOM ID

Capcom ha confirmado que un tercero no autorizado accedió a los datos de los clientes vinculados a CAPCOM ID, la cuenta compartida utilizada para los servicios web de la empresa y para el juego en línea en algunos de sus juegos. Según Aviso oficial de Capcom, un enorme 11.774.247 registros se vieron afectados en todo el mundo, cada uno con una dirección de correo electrónico junto con la fecha de creación de la cuenta, la última hora de inicio de sesión, el recuento de inicio de sesión y la dirección IP del inicio de sesión más reciente. Capcom detectó la actividad sospechosa el 19 de octubre, comenzó a bloquearla el mismo día y reportó el incidente a la Policía de la Prefectura de Osaka y a la Comisión de Protección de Información Personal de Japón el 21 de octubre. Un grupo mucho más pequeño de 43 registros también expuso fechas de nacimiento, género, país o región, y apodos.

Los atacantes también cambiaron las contraseñas de inicio de sesión en 196 cuentas, y desde entonces Capcom las ha restablecido. A Aviso de seguimiento el 23 de octubre Agrega que el intruso abrió las páginas de la tienda e-Capcom de 19 de esas cuentas, exponiendo nombres, números de teléfono, direcciones e historial de compras para esos clientes en Japón. Capcom dice que no encontró ninguna señal de que las contraseñas establecidas por los clientes se vieran comprometidas, y la información de la tarjeta de crédito no se vio afectada. Capcom no ha dicho cómo entraron los atacantes, solo que el método ha sido identificado y tratado. Los juegos de CAPCOM ID y Capcom siguen disponibles. El mayor riesgo ahora parece ser el phishing, por lo que se recomienda a cualquier persona con una ID de CAPCOM que trate los mensajes que dicen provenir de Capcom con sospecha.

Fuentes: Aviso Oficial de Capcom, Actualización