Capcom data breach exposes 11.7 million account records - Help Net Security

La empresa japonesa de videojuegos Capcom informó que un tercero obtuvo acceso no autorizado a la información de clientes vinculada a CAPCOM ID, el servicio utilizado para iniciar sesión en sus servicios web y juegos en línea. La actividad sospechosa fue detectada y confirmada el 19 de octubre.

Según el comunicado de la compañía, los atacantes obtuvieron 11.774.247 registros de todo el mundo. La información incluye direcciones de correo electrónico y datos del sistema como la fecha de creación de la cuenta, la hora del último inicio de sesión, el número de ingresos y la dirección IP utilizada en la última conexión.

En 43 de esos registros, también se expuso la fecha de nacimiento, el género, el país o región y el apodo del titular. Aunque Capcom afirma que no hay evidencia de que las contraseñas hayan sido comprometidas, los atacantes cambiaron sin autorización las contraseñas de 196 cuentas, las cuales ya fueron restablecidas por la empresa.

La empresa aclaró que la información de tarjetas de pago no fue afectada. Sin embargo, advirtió que las direcciones de correo electrónico robadas podrían usarse para enviar mensajes fraudulentos (phishing) que suplanten la identidad de Capcom. Se recomienda a los usuarios no hacer clic en enlaces ni abrir archivos adjuntos en correos sospechosos.

Capcom ya completó su respuesta de emergencia, identificó el método de ataque y notificó a las autoridades en Japón, incluyendo a la Policía de la Prefectura de Osaka. La investigación continúa y la empresa habilitó canales de soporte para los usuarios afectados en las Américas, Europa, Medio Oriente y África.

Qué significa para una pyme colombiana y cucuteña: Si usted o sus empleados utilizan correos electrónicos registrados en plataformas de juegos o servicios de Capcom, tenga especial cuidado con los correos que reciba en los próximos días. Los atacantes usarán su información para enviar mensajes falsos que parecen legítimos para intentar robarle otras claves o instalar malware. No abra ningún enlace ni descargue archivos de correos que no haya solicitado, incluso si parecen venir de una fuente conocida.