Seguridad · 26 de octubre de 2026
Capcom confirma ciberataque que expuso datos de más de once millones de cuentas
La empresa de videojuegos Capcom ha confirmado un incidente de seguridad que comprometió la información personal de más de once millones de cuentas vinculadas a su sistema de identificación en línea. El ataque, detectado a finales de octubre, resultó en la exposición de direcciones de correo electrónico y otros datos de los usuarios registrados en la plataforma.
Según un comunicado oficial emitido por la desarrolladora, los invasores lograron acceder a registros de utilización y datos cadastrales de las cuentas afectadas. La compañía identificó actividades sospechosas el diecinueve de octubre y, tras iniciar una investigación inmediata, confirmó al día siguiente que la información de los usuarios había sido accedida de manera no autorizada. El incidente fue reportado a las autoridades policiales japonesas y a la Comisión de Protección de Información Personal de Japón el veintiuno de octubre.
Los datos comprometidos incluyen direcciones de correo electrónico, fechas de creación de las cuentas, horarios de los últimos accesos, cantidad de inicios de sesión y direcciones de protocolo de internet utilizadas en las conexiones más recientes. En un número menor de casos, la exposición fue más profunda. En cuarenta y tres cuentas, se filtraron información adicional como fechas de nacimiento, género, apodos y países de residencia. En otros ciento noventa y seis casos, los atacantes alteraron las contraseñas de acceso, aparentemente para impedir que los propietarios entraran en sus cuentas. Capcom informó que identificó esta situación y redefinió esas credenciales para restaurar el acceso legítimo.
La empresa afirmó que las contraseñas de los demás usuarios no fueron expuestas y que la información de tarjetas de crédito no se vio comprometida en este incidente. Los servicios en línea de Capcom continúan funcionando con normalidad, pero la compañía advierte a los jugadores sobre posibles intentos de suplantación de identidad. El filtrado de direcciones de correo electrónico puede facilitar ataques de phishing, donde los criminales utilizan mensajes falsos para obtener contraseñas y otros datos sensibles. Capcom ha implementado medidas adicionales de seguridad y ha identificado el método utilizado en la invasión, aunque no ha divulgado detalles técnicos específicos.
Este no es el primer incidente de seguridad que enfrenta la desarrolladora japonesa. En noviembre de dos mil veinte, Capcom fue víctima de un ataque de ransomware atribuido al grupo Ragnar Locker. En aquella ocasión, la empresa informó que hasta trescientas noventa mil personas podrían haber sido afectadas por el compromiso de información. Una investigación posterior determinó que los invasores habían utilizado un equipo antiguo de red privada virtual para acceder a la red corporativa. En el caso actual, Capcom aún no ha informado públicamente todos los detalles sobre el origen de la invasión.
La compañía ha anunciado que notificará a los usuarios afectados de manera gradual y pondrá a disposición canales de atención específicos por región. Capcom es conocida por franquías destacadas como Resident Evil, Monster Hunter, Street Fighter y Mega Man. El monto total relacionado con este evento se cifra en once millones setecientos mil reales brasileños.