Capcom ha confirmado que una intrusión en su sistema de membresía CAPCOM ID alcanzó registros de cuentas vinculadas a más de 11,7 millones de clientes, entre ellos las direcciones de correo electrónico.
En el aviso publicado el 22 de octubre de 2026, la compañía detalla que los demás campos expuestos son la fecha de creación de cada cuenta, la marca de tiempo de su último inicio de sesión, el número de veces que se había usado para iniciar sesión y la dirección IP registrada en ese último acceso.
Dos grupos más pequeños se vieron afectados de forma más profunda. En 43 cuentas también quedaron expuestos la fecha de nacimiento, el género, los apodos y los países. En 196 cuentas, los intrusos cambiaron las contraseñas de inicio de sesión de CAPCOM ID en un intento de dejar fuera a sus propietarios, y Capcom afirmó que las restableció.
Según la empresa, las contraseñas de todos los demás miembros registrados no quedaron expuestas, y la información de tarjetas de pago no se vio afectada. CAPCOM ID es el inicio de sesión compartido que se usa en los servicios web de Capcom y para jugar a algunos de sus juegos en línea.
Lo que Capcom ha dicho sobre la cronología
La empresa no ha determinado cuándo comenzó la intrusión en sí. Afirma que se detectó actividad sospechosa y que el acceso no autorizado se confirmó el 19 de octubre. La investigación comenzó de inmediato y, al día siguiente, ya estaba claro que la información de los clientes había quedado comprometida. El incidente se notificó a la policía y a la Comisión de Protección de Información Personal de Japón el 21 de octubre.
Capcom asegura que la investigación estableció cómo entraron los intrusos y que se han implementado medidas de seguridad para evitar que se repita, pero no ha compartido detalles sobre el acceso inicial. Según indicó, sus servicios en línea siguen sin verse afectados.
Según la empresa, los clientes afectados serán notificados por fases y se han habilitado canales regionales para las solicitudes de soporte. Capcom también pidió a los clientes que desconfíen de las comunicaciones no solicitadas, como los correos electrónicos que piden información adicional y los mensajes que incluyen URL o archivos adjuntos.
Capcom ya había sufrido un ataque de ransomware en noviembre de 2020, reivindicado por la banda Ragnar Locker, que afirmó haber robado 1 TB de datos. Posteriormente, la empresa advirtió que hasta 390.000 personas podrían verse afectadas y, en abril de 2021, reveló que los atacantes habían entrado a través de un antiguo dispositivo VPN.
