Capcom sufre una brecha de seguridad que compromete 11,7 millones de cuentas Capcom ID

Capcom ha confirmado un acceso no autorizado a su servicio unificado de membresía Capcom ID que afecta a 11.774.247 cuentas en todo el mundo. La compañía japonesa detectó rastros sospechosos el 19 de octubre de 2026 y bloqueó la actividad ese mismo día tras verificar la intrusión en sus sistemas.

El ataque expuso las direcciones de correo electrónico de la totalidad de los usuarios afectados. Los atacantes también obtuvieron identificadores técnicos: fecha y hora de creación de la cuenta, momento del último inicio de sesión, número de accesos y la dirección IP registrada en la última conexión.

Alcance del ataque y cuentas modificadas

El impacto sobre la información personal presenta distintos niveles según el perfil registrado:

* Cuentas afectadas en total: 11.774.247 registros con correo electrónico e historial de conexiones.

* Datos personales ampliados: 43 usuarios sufrieron la filtración adicional de fecha de nacimiento, género, país o región y apodo.

* Contraseñas alteradas: los atacantes modificaron las claves de 196 cuentas sin autorización.

* Datos bancarios: la información de tarjetas de crédito no se vio comprometida.

Capcom restableció las credenciales de las 196 cuentas manipuladas para impedir que terceros tomaran el control de esos perfiles. La empresa sostiene que no existen evidencias de filtración sobre las contraseñas originales elegidas por los usuarios.

Cronología de la respuesta oficial

El comunicado oficial de Capcom no especificó la fecha exacta en la que comenzó la intrusión informática. Tras bloquear el acceso el 19 de octubre, la firma organizó un equipo especial interno de respuesta a incidentes el 20 de octubre al detectar la fuga de datos y los cambios de credenciales. Al día siguiente, el 21 de octubre, denunció el incidente ante la Policía de la Prefectura de Osaka y la Comisión de Protección de Información Personal de Japón.

Este suceso supone la segunda gran brecha de seguridad que afronta Capcom, tras el ataque de ransomware que sufrió en noviembre de 2020. Los servicios asociados a Capcom ID y las funciones de juego continúan operativos con normalidad, aunque la editora contactará a los afectados de forma individual. En Japón ha puesto en marcha una línea telefónica gratuita, mientras que los usuarios de Asia y Oceanía disponen de atención mediante correo electrónico.

La empresa advierte sobre posibles campañas fraudulentas derivadas del incidente. «Si recibe algún correo electrónico o mensaje sospechoso, extreme las precauciones y evite acceder a cualquier enlace que contenga o abrir archivos adjuntos», señaló Capcom en su comunicado oficial recogido por Video Games Chronicle, donde añadió: «Capcom se toma este asunto con extrema seriedad y continuará con su investigación detallada».