Capcom confirmó un acceso no autorizado a los sistemas de CAPCOM ID, su plataforma de cuentas para jugadores, que comprometió información asociada a 11,774,247 registros a nivel global. La compañía también detectó modificaciones no autorizadas de las claves de acceso en 196 cuentas.
El incidente fue identificado el 19 de octubre de 2026 por el departamento de ciberseguridad de la desarrolladora. Capcom explicó que aplicó bloqueos inmediatos para detener el flujo indebido de información y restableció de manera preventiva las credenciales de las cuentas afectadas.
Entre los datos expuestos se encuentran direcciones de correo electrónico e identificadores técnicos de sesión. Estos registros pueden incluir información como:
- Fechas de creación de la cuenta.
- Historial de accesos.
- Dirección IP de la última conexión.
Un grupo más reducido, compuesto por 43 usuarios, tuvo además datos personales complementarios asociados a sus perfiles, como país de residencia, fecha de nacimiento, sexo y alias de usuario. Capcom no reportó exposición de datos de tarjetas de crédito ni de las contraseñas originales elegidas por los clientes.
Tras detectar la intrusión, la empresa presentó una denuncia ante la Policía de Osaka y notificó el caso a la Comisión de Protección de Información Personal de Japón. La compañía aseguró que los videojuegos y los servicios en línea continúan funcionando con normalidad, incluidos el acceso a los perfiles y las funciones multijugador.
Capcom advirtió sobre el riesgo de mensajes de phishing o suplantación de identidad que utilicen enlaces o archivos adjuntos con apariencia de comunicación oficial. La empresa recomendó revisar los accesos directamente desde el portal de CAPCOM ID y cambiar la contraseña en otros servicios si se reutiliza la misma clave.
La desarrolladora señaló que las medidas adoptadas se concentran en proteger las cuentas afectadas y contener las consecuencias del acceso no autorizado, mientras sus servicios digitales mantienen la operación anunciada.
