11 millones de personas afectadas por la filtración de datos de Capcom

La com­pa­ñía ja­po­ne­sa de vi­deo­jue­gos Cap­com in­for­mó sobre un in­ci­den­te de se­gu­ri­dad que afec­tó mi­llo­nes de di­rec­cio­nes de co­rreo elec­tró­ni­co y los datos per­so­na­les de un grupo re­du­ci­do de per­so­nas. El pro­ble­ma fue de­tec­ta­do tras un ac­ce­so no au­to­ri­za­do a su ser­vi­cio com­par­ti­do CAPCOM ID, pla­ta­for­ma em­plea­da para in­gre­sar a ser­vi­cios y jue­gos en línea.

Du­ran­te el ata­que, los in­tru­sos ob­tu­vie­ron mi­llo­nes de co­rreos elec­tró­ni­cos, ade­más de in­for­ma­ción re­la­cio­na­da con las cuen­tas, como la fecha de crea­ción, la fecha y el nú­me­ro de ini­cios de se­sión, y la di­rec­ción IP del úl­ti­mo ac­ce­so. Asi­mis­mo, para un grupo muy pe­que­ño de usua­rios afec­ta­dos, los ata­can­tes tam­bién ex­pu­sie­ron fe­chas de na­ci­mien­to, gé­ne­ro, re­gión o país, y apo­dos.

La em­pre­sa de­ter­mi­nó que los res­pon­sa­bles mo­di­fi­ca­ron las cla­ves de ac­ce­so de una can­ti­dad es­pe­cí­fi­ca de usua­rios, aun­que acla­ró que las con­tra­se­ñas en sí no fue­ron com­pro­me­ti­das y pro­ce­dió a res­ta­ble­cer­las. Tras apli­car me­di­das de res­pues­ta, las au­to­ri­da­des com­pe­ten­tes fue­ron no­ti­fi­ca­das sobre el su­ce­so, mien­tras la firma man­tie­ne las in­ves­ti­ga­cio­nes, se co­mu­ni­ca con los afec­ta­dos y acon­se­ja pre­cau­ción ante po­si­bles co­rreos elec­tró­ni­cos sos­pe­cho­sos que su­plan­ten su iden­ti­dad.