CAPCOM confirmó una brecha de seguridad en su servicio de membresía CAPCOM ID. La compañía informó que un tercero obtuvo acceso no autorizado a registros vinculados con 11,777,247 personas en todo el mundo. Entre los datos afectados están direcciones de correo electrónico e información técnica asociada con las cuentas, como fechas y horarios de inicio de sesión y de creación.
El incidente también incluyó cambios no autorizados en contraseñas de 196 cuentas y accesos a datos personales de 43 usuarios, como fecha de nacimiento, género, país y nickname. CAPCOM señaló que las contraseñas originales establecidas por los clientes no han sido confirmadas como comprometidas y que las contraseñas afectadas ya fueron restablecidas. La empresa afirmó además que la información de tarjetas de crédito no resultó afectada.
Qué información quedó involucrada
De acuerdo con la compañía, el incidente alcanzó distintos tipos de registros relacionados con el servicio:
- 11,777,247 personas: direcciones de correo electrónico e identificadores e información específica del sistema, incluidos datos sobre inicios de sesión y creación de cuentas.
- 196 cuentas: cambios de contraseña realizados sin autorización. CAPCOM indicó que esas contraseñas ya fueron restablecidas.
- 43 accesos: consulta no autorizada de información personal, como fecha de nacimiento, género, país y nickname.
- Tarjetas de crédito: CAPCOM aseguró que estos datos no fueron afectados.
La compañía todavía no confirmó que las contraseñas originales de los clientes hayan sido comprometidas. También indicó que notificará a las personas afectadas y que habilitó canales de atención específicos para atender consultas sobre la brecha.
La investigación comenzó tras detectar actividad sospechosa
CAPCOM detectó actividad sospechosa el lunes 19 de octubre y comenzó a bloquear accesos mientras investigaba lo ocurrido. Ese mismo día confirmó el acceso no autorizado y puso en marcha medidas de emergencia.
El martes, la empresa estableció una sede interna de respuesta al incidente para reunir información y determinar qué datos habían sido afectados. También reportó el caso a su Comité Externo de Supervisión de Seguridad de Tecnología de la Información.
El miércoles, CAPCOM informó de la brecha a la Policía de la Prefectura de Osaka y a la Comisión de Protección de Información Personal de Japón. La investigación continúa, mientras la compañía trabaja en medidas de prevención y en reforzar su estructura de seguridad de la información.
CAPCOM, responsable de algunas de las franquicias más conocidas del gaming
La empresa japonesa es conocida por series de videojuegos como Street Fighter, Resident Evil, Monster Hunter, Ace Attorney y Mega Man, entre otras. La brecha confirmada afecta a su servicio de membresía en línea; CAPCOM continúa investigando el alcance del incidente y prevé informar directamente a los usuarios afectados.
Para más noticias de Anime, manga, videojuegos y cultura geek & tech, visita: MultiAnime.com.mx
Síguenos también en nuestras redes: Instagram | YouTube | TikTok
Fuente: Anime News Network