La empresa japonesa de desarrollo y publicación de videojuegos Capcom anunció que el servicio de cuentas unificadas CAPCOM ID sufrió una brecha de seguridad por parte de un tercero, lo que resultó en la filtración de información privada vinculada a más de 11.7 millones de cuentas en todo el mundo. La compañía confirmó que el incidente no afectó la capacidad de los usuarios para jugar o acceder a las funciones de juego multijugador.
Detalles de los datos afectados y alcance de la brecha
Capcom explicó que los datos comprometidos incluyeron direcciones de correo electrónico, direcciones de protocolo de Internet (IP), registros de actividad de las cuentas, además de las fechas de creación de las cuentas e información de inicio de sesión. A pesar de la magnitud de la filtración, la empresa aseguró que los datos de tarjetas de crédito y la información financiera de los usuarios no fueron comprometidos ni alterados.
Los detalles revelados por la compañía indicaron que un grupo específico de usuarios sufrió violaciones más detalladas, ya que la filtración incluyó datos de 43 usuarios que contenían fecha de nacimiento, género, país/región y apodos. Asimismo, 193 cuentas experimentaron cambios no autorizados en sus contraseñas.
¿Qué cambia en la práctica para los usuarios?
Aunque la base de datos completa de contraseñas no fue filtrada, la exposición de direcciones de correo electrónico y direcciones IP aumenta el riesgo de que los usuarios sean blanco de intentos de phishing e ingeniería social. En consecuencia, este incidente conlleva varios pasos prácticos:
- Cambio preventivo de contraseñas: Se recomienda a todos los usuarios de CAPCOM ID que cambien sus contraseñas como medida de precaución ante cualquier filtración que no haya aparecido en el informe inicial.
- Precaución ante mensajes de phishing: Se debe tener cuidado al recibir correos electrónicos inesperados y abstenerse de hacer clic en enlaces o abrir archivos adjuntos sospechosos.
- Verificación de la seguridad de cuentas vinculadas: Revisar otras cuentas y servicios que utilicen la misma dirección de correo electrónico para asegurarse de que no haya actividad inusual.
Medidas correctivas y postura de Capcom
Capcom confirmó que logró identificar el método utilizado en la brecha y cerrar la vulnerabilidad técnica para evitar que el incidente se repita. Además, ha comenzado a comunicarse directamente con los usuarios afectados para brindar el soporte técnico necesario. Este incidente pone de relieve el objetivo constante que representan las grandes empresas de videojuegos, ya que las plataformas de cuentas unificadas se han convertido en un blanco principal de los ciberataques que buscan recopilar y explotar datos personales.