Capcom confirmó una filtración de datos que expuso 11.774.247 direcciones de correo vinculadas a CAPCOM ID, su servicio de cuentas para juegos y plataformas de la compañía. El incidente, divulgado el 23 de octubre de 2026, también afectó datos personales de un grupo reducido de usuarios; importa porque los correos filtrados pueden facilitar intentos de phishing dirigidos a jugadores.
Qué información quedó expuesta en la brecha de Capcom
Según el análisis del incidente comunicado por Capcom y recogido por TechRadar, los atacantes accedieron a 11.774.247 direcciones de correo electrónico y a ciertos datos técnicos asociados a las cuentas: fecha y hora de creación, último inicio de sesión, cantidad de accesos y dirección IP utilizada en el acceso más reciente.
La exposición de datos personales adicionales se limitó a un conjunto mucho menor. En 43 casos, también se obtuvieron fechas de nacimiento, género, apodos y datos sobre país y región. Capcom no precisó en la información citada cuántas personas distintas están representadas por las direcciones de correo comprometidas.
Además, los atacantes consiguieron cambiar las contraseñas de 196 cuentas, aparentemente para impedir que sus titulares legítimos accedieran. La compañía indicó que las contraseñas no fueron filtradas y que inició un proceso para restablecerlas y devolver el control de las cuentas a sus propietarios.
Capcom aseguró CAPCOM ID y descartó impacto en los juegos
CAPCOM ID es una cuenta unificada y gratuita que permite acceder a distintos juegos y servicios en línea de la empresa. Capcom afirmó que sus protocolos de seguridad se activaron, que el servicio fue protegido y que sigue disponible. También señaló que el incidente no afecta la posibilidad de jugar a sus títulos.
La compañía indicó que los datos de tarjetas de crédito no formaron parte de la filtración. Asimismo, anunció que se pondrá en contacto individualmente con los clientes que correspondan. No obstante, el comunicado no especificó cómo se produjo el acceso no autorizado ni identificó a los responsables.
Por ahora, tampoco hay información confirmada sobre una petición de rescate o una publicación de la base de datos. Capcom notificó a la policía y a otras autoridades pertinentes, y la investigación continúa. Por eso, no es posible atribuir el ataque a un grupo específico ni afirmar si se utilizaron credenciales robadas o una vulnerabilidad.
Qué deberían hacer los usuarios de CAPCOM ID
El riesgo más inmediato para la mayoría de los afectados es recibir mensajes fraudulentos que utilicen el nombre de Capcom o detalles de la cuenta para parecer legítimos. Una dirección de correo, por sí sola, no concede acceso a una cuenta, pero sí puede servir para personalizar correos de phishing que buscan robar contraseñas o inducir a descargar archivos maliciosos.
Conviene desconfiar de mensajes que soliciten credenciales, datos de pago o que presionen para abrir enlaces. Para revisar la cuenta, es más seguro entrar directamente al servicio oficial, sin seguir vínculos de correos inesperados. También es recomendable usar una contraseña exclusiva para CAPCOM ID y cambiarla si se reutilizó en otros servicios; cuando esté disponible, la autenticación multifactor añade una protección adicional.
Este no es el primer incidente grave de ciberseguridad que afecta a Capcom. En 2020, la empresa sufrió un ataque de ransomware atribuido al grupo Ragnar Locker; posteriormente informó que aquella brecha había afectado a unas 390.000 personas. El incidente actual es distinto y no se han divulgado detalles que permitan vincular ambos ataques.
En resumen
- Capcom confirmó la exposición de 11.774.247 direcciones de correo de CAPCOM ID.
- En 43 casos también se filtraron datos personales, como fecha de nacimiento y apodo.
- Los atacantes cambiaron las contraseñas de 196 cuentas; Capcom dice que fueron recuperadas.
- La empresa asegura que no se expusieron contraseñas ni datos de tarjetas de crédito.
- CAPCOM ID sigue disponible y Capcom afirma que no hay impacto en las partidas.
- La investigación continúa y la compañía alerta sobre posibles mensajes de phishing.
