La filtración de Capcom ID expuso los datos de casi 12 millones de cuentas
Capcom ha revelado que un tercero accedió el 19 de octubre a la información de clientes de 11.774.247 cuentas de Capcom ID, en una filtración que, según la editora de Resident Evil y Monster Hunter, expuso direcciones de correo electrónico y metadatos de acceso, pero no datos de tarjetas de crédito. Qué se ha sustraído Capcom explicó que el atacante obtuvo acceso a direcciones de correo electrónico e identificadores del sistema: la fecha y hora de creación de la cuenta, el momento del último acceso, el número total de accesos y la dirección IP utilizada en ese último acceso. En el caso de 43 cuentas, el intruso también pudo ver la fecha de nacimiento, el género, el país o región y el alias. Las contraseñas definidas por los usuarios no se filtraron, pero Capcom confirmó que el atacante cambió sin autorización las contraseñas de 196 cuentas, y aseguró que dichas contraseñas ya han sido restablecidas. La compañía, que informó del incidente a la Policía de la Prefectura de Osaka y a la Comisión de Protección de Información Personal de Japón, afirmó que ha completado las medidas de respuesta de emergencia y que ha «identificado y abordado el método de ataque implicado en este incidente», sin detallar cómo se produjo la filtración. Advertencia sobre phishing para los jugadores Capcom comunicó a sus clientes que pueden seguir usando las direcciones de correo electrónico registradas en Capcom ID, pero advirtió de que la información expuesta podría utilizarse para enviar mensajes fraudulentos. «Si reciben algún correo o mensaje sospechoso, les pedimos que actúen con precaución y se abstengan de acceder a las direcciones URL que contengan o de abrir cualquier archivo adjunto», indicó la compañía. Se trata de la segunda gran filtración en Capcom en seis años, después de que un ataque de ransomware en noviembre de 2020 robara cientos de miles de datos personales, incluidos nombres y direcciones de clientes y antiguos empleados. Capcom afirmó que no espera que sus videojuegos se vean afectados por el nuevo incidente, y pidió disculpas a sus clientes, añadiendo que notificará a los usuarios cuyas cuentas fueron accedidas y que publicará más actualizaciones en su web oficial si surgen datos adicionales.