Capcom confirmó una brecha de seguridad que expuso información vinculada a más de 11,7 millones de usuarios de CAPCOM ID. La mayoría de los datos afectados fueron direcciones de correo electrónico; en un número reducido de casos también se accedió a información personal adicional y se modificaron contraseñas.

CAPCOM ID es un servicio gratuito que permite utilizar una cuenta única para acceder a distintos juegos y servicios en línea de la compañía, conocida por franquicias como Resident Evil y Street Fighter. En un aviso de seguridad publicado en su sitio japonés, Capcom indicó que un tercero accedió a la plataforma y que parte de la información de los clientes pudo quedar expuesta.

## Qué información se vio afectada

Según el análisis de la compañía, los atacantes obtuvieron 11.774.247 direcciones de correo electrónico. También accedieron a determinados datos técnicos asociados a las cuentas, como la fecha y hora de creación, el último inicio de sesión, el número de accesos y la dirección IP utilizada en la última conexión.

En el caso de 43 usuarios, la información obtenida incluyó además datos como fecha de nacimiento, género, apodo y país o región. Capcom también informó que se cambiaron las contraseñas de 196 cuentas en un intento de impedir que sus titulares legítimos accedieran a ellas. La empresa señaló que las contraseñas no fueron filtradas y que inició un proceso de restablecimiento para devolver el control de esas cuentas a sus propietarios.

La compañía afirmó que la información de tarjetas de crédito no formó parte de la brecha. También indicó que contactará directamente con los clientes afectados que deban recibir una notificación individual.

## Servicio protegido y alerta ante posibles fraudes

Capcom asegura que activó sus protocolos de seguridad y que el servicio CAPCOM ID ya está protegido y continúa disponible. De acuerdo con la empresa, el incidente no afecta la experiencia de juego en sus títulos. La investigación, sin embargo, sigue en curso.

La compañía no ha revelado cómo se produjo el acceso no autorizado ni quién estaría detrás del ataque. Tampoco ha informado de que algún grupo haya reivindicado la responsabilidad o publicado los datos. Capcom señaló que notificó a la policía y a las autoridades pertinentes.

Aunque una dirección de correo electrónico por sí sola no suele bastar para tomar el control de una cuenta, puede utilizarse para crear mensajes de phishing convincentes. Por ello, Capcom recomendó a los usuarios mantenerse atentos a correos relacionados con la empresa, especialmente si incluyen enlaces, archivos adjuntos o solicitudes urgentes de información.

Como medida preventiva, los usuarios deberían evitar abrir enlaces inesperados, comprobar cuidadosamente la dirección del remitente y no compartir contraseñas ni códigos de verificación. Si reutilizan la contraseña de CAPCOM ID en otros servicios, conviene cambiarla también en esos sitios y emplear contraseñas distintas para cada cuenta.

## Antecedentes de seguridad

Capcom ya sufrió un incidente importante en 2020, cuando el grupo de ransomware Ragnar Locker accedió a información de la compañía. Meses después, Capcom indicó que los atacantes habían entrado a través de un dispositivo VPN antiguo y que el incidente había afectado a unas 390.000 personas.

La empresa no ha precisado si la brecha actual guarda relación con aquel ataque. Por ahora, la recomendación para los usuarios es permanecer alerta ante comunicaciones sospechosas y seguir las instrucciones oficiales de Capcom mientras continúa la investigación.

from Latest from TechRadar https://ift.tt/lIFHpcY
via IFTTT IA