Capcom confirma una filtración de datos que afecta a 11,7 millones de cuentas

La em­pre­sa ja­po­ne­sa de vi­deo­jue­gos Cap­com con­fir­mó que pi­ra­tas in­for­má­ti­cos vul­ne­ra­ron su pla­ta­for­ma de mem­bre­sía CAPCOM ID, lo que dejó al des­cu­bier­to di­rec­cio­nes de co­rreo elec­tró­ni­co de más de 11,7 mi­llo­nes de usua­rios y datos re­la­cio­na­dos. La in­for­ma­ción fil­tra­da in­clu­ye la fecha en que se creó la cuen­ta, mar­cas de tiem­po del úl­ti­mo ac­ce­so, la can­ti­dad de in­gre­sos al sis­te­ma y la di­rec­ción IP uti­li­za­da en la co­ne­xión más re­cien­te.

Ade­más de los datos ge­ne­ra­les, el in­ci­den­te afec­tó de ma­ne­ra es­pe­cí­fi­ca a sub­con­jun­tos re­du­ci­dos de usua­rios. En 43 cuen­tas se ex­pu­sie­ron tam­bién las fe­chas de na­ci­mien­to, el gé­ne­ro, los apo­dos y los paí­ses de re­gis­tro, mien­tras que en otras 196 cuen­tas los ata­can­tes mo­di­fi­ca­ron las con­tra­se­ñas para in­ten­tar blo­quear a los pro­pie­ta­rios, aun­que la em­pre­sa in­ter­vino para res­ta­ble­cer­las. La com­pa­ñía acla­ró que las cla­ves de ac­ce­so del resto de los miem­bros re­gis­tra­dos y la in­for­ma­ción de tar­je­tas de cré­di­to no su­frie­ron ex­po­si­ción.

Tras de­tec­tar ac­ti­vi­dad sos­pe­cho­sa y con­fir­mar el ac­ce­so no au­to­ri­za­do, Cap­com ini­ció una in­ves­ti­ga­ción y no­ti­fi­có los he­chos a la po­li­cía y a la co­mi­sión de pro­tec­ción de in­for­ma­ción per­so­nal de Japón. La firma im­ple­men­tó me­di­das de se­gu­ri­dad y pla­nea avi­sar a los afec­ta­dos por eta­pas, ade­más de ad­ver­tir a los usua­rios que per­ma­nez­can aten­tos ante co­mu­ni­ca­cio­nes no so­li­ci­ta­das. El texto tam­bién men­cio­na un an­te­ce­den­te de ata­que de ran­som­wa­re su­fri­do por la com­pa­ñía en el pa­sa­do y hace re­fe­ren­cia a mé­tri­cas sobre ci­ber­se­gu­ri­dad y pre­ven­ción de ac­ce­sos me­dian­te cre­den­cia­les vá­li­das.