La empresa japonesa Capcom, responsable de videojuegos como Resident Evil y Street Fighter, confirmó que sufrió un ataque informático que comprometió información de casi 12 millones de cuentas de jugadores de todo el mundo.
Según informó la propia compañía, los ciberdelincuentes consiguieron acceder a direcciones de correo electrónico y otros datos de sus usuarios almacenados en sus sistemas.
El incidente afectó a CAPCOM ID, la plataforma que permite utilizar servicios digitales de la compañía y acceder a las funciones online de algunos de sus videojuegos y, como resultado, se vieron comprometidos 11.774.247 registros y se detectaron cambios de contraseña sin autorización en 196 cuentas.
La empresa aclaró que no encontró pruebas de que las contraseñas originales de los usuarios hayan sido filtradas y aseguró que los datos de las tarjetas de crédito tampoco resultaron afectados. Sin embargo, advirtió que la información obtenida durante el ataque podría utilizarse para realizar estafas mediante correos electrónicos y mensajes fraudulentos.
Qué datos quedaron expuestos en el hackeo a Capcom
Según el comunicado oficial de Capcom, los atacantes consiguieron acceder a información relacionada con la actividad de las cuentas, como la fecha de registro, el último inicio de sesión, la cantidad de accesos y la dirección IP utilizada en la conexión más reciente. Además, 43 cuentas tenían información personal adicional comprometida, entre ella fechas de nacimiento, sexo, país o región de residencia y nombres de usuario.
La compañía detectó la actividad sospechosa el 19 de octubre y comenzó a bloquear los accesos indebidos. Posteriormente, denunció el incidente ante la Policía de Osaka y las autoridades japonesas de protección de datos.
Capcom aseguró que logró identificar y neutralizar el método utilizado para el ataque. También confirmó que sus videojuegos y servicios online siguen funcionando normalmente, por lo que los jugadores pueden continuar utilizando sus cuentas.
Qué deben hacer los jugadores para proteger sus cuentas
El principal riesgo para los usuarios afectados es que sus direcciones de correo electrónico sean utilizadas en campañas de phishing, una modalidad de estafa en la que los delincuentes se hacen pasar por empresas o servicios conocidos para obtener contraseñas y otra información privada.
En este caso, los atacantes podrían enviar mensajes que aparenten provenir de Capcom, con falsas advertencias de seguridad o solicitudes para verificar una cuenta. El objetivo sería engañar a los jugadores para que ingresen sus credenciales en páginas fraudulentas. Por ese motivo, la empresa recomendó no abrir enlaces ni descargar archivos adjuntos de correos electrónicos sospechosos, incluso cuando parezcan enviados por sus canales oficiales.
También es aconsejable que los usuarios ingresen directamente al sitio de CAPCOM ID para revisar sus cuentas y cambien sus contraseñas si detectan actividad desconocida. Si utilizan la misma clave en otras plataformas, deberían reemplazarla por una diferente.
Capcom informó que notificará a los clientes afectados y habilitó canales de atención para consultas. Además, aseguró que mantendrá la vigilancia sobre sus servicios y reforzará sus medidas de seguridad para evitar nuevos incidentes.
Fuente: TN — Ver noticia original