Capcom confirmó el 22 de octubre de 2026 que una intrusión en su servicio CAPCOM ID expuso las direcciones de correo electrónico y otros datos asociados de más de 11,7 millones de cuentas. La información comprometida incluye la fecha de creación de la cuenta, la marca temporal del último inicio de sesión, el número de accesos y la dirección IP utilizada en el último inicio de sesión.
En un subconjunto de 43 cuentas también quedaron expuestos la fecha de nacimiento, el género, el apodo y el país. Además, los atacantes modificaron las contraseñas de 196 cuentas para intentar impedir el acceso de sus propietarios, aunque Capcom restableció esas credenciales.
La compañía aseguró que las contraseñas del resto de miembros registrados no fueron expuestas y que la información de tarjetas de crédito permaneció fuera del incidente. Capcom detectó actividad sospechosa y confirmó el acceso no autorizado el 19 de octubre; el 21 de octubre comunicó el caso a la policía y a la Personal Information Protection Commission de Japón.
Capcom indicó que sus servicios en línea siguen operativos y que notificará a los clientes afectados por fases. La empresa también recomendó mantenerse alerta ante comunicaciones no solicitadas, mensajes que pidan información adicional y correos con URL o archivos adjuntos.
Fuente: BleepingComputer.