Capcom ha comunicado una brecha de datos que afecta 11.774.247 registros relacionados con Capcom ID. Según el aviso difundido por la compañía, la información filtrada incluye correos electrónicos, la dirección IP del último acceso y datos sobre los inicios de sesión, como la fecha y hora de creación de la cuenta, la fecha y hora del último inicio y el número de veces que se ha iniciado sesión.
La empresa ha señalado que, aunque la cantidad de registros publicados es elevada, eso no implica necesariamente el mismo número de usuarios afectados. Además, en la muestra de datos hallada se encontraron 43 registros con información adicional (fecha de nacimiento, país o apodo) y 196 cuentas que presentaron cambios de contraseña no autorizados.
Capcom ha asegurado que las contraseñas originales y los datos de tarjetas de crédito no se han visto comprometidos, según el comunicado recogido por los medios. Pese a ello, la filtración supone un riesgo de intentos de fraude y suplantación de identidad porque incluye información utilizable para ataques de ingeniería social.
Los expertos en seguridad y la propia compañía recomiendan precaución ante comunicaciones recibidas en los días siguientes al aviso. En concreto, se advierte sobre el incremento de mensajes falsos que intenten aprovechar la situación para obtener más datos o credenciales.
Recomendaciones
- No accedas a enlaces ni facilites información si recibes un correo o mensaje que alega ser de Capcom; comprueba la autenticidad del remitente.
- Si dudas de la veracidad de un mensaje, entra directamente en la web oficial de Capcom en lugar de usar enlaces del propio correo o mensaje.
- Conserva evidencias (capturas) de comunicaciones sospechosas y, si procede, repórtalas a los canales de fraude y a las autoridades competentes.
En la práctica
- Usuarios con una cuenta Capcom ID: estén atentos a correos inusuales y verifiquen cualquier petición de inicio de sesión o datos por otros medios, tal y como recomienda la compañía.
- Si recibes un mensaje que solicita volver a iniciar sesión o facilitar información, no sigas enlaces y entra manualmente en la web oficial de Capcom para comprobar tu cuenta.
- Revisa las notificaciones de seguridad asociadas a tu cuenta (si las ofrece Capcom) y sigue las indicaciones oficiales proporcionadas en el comunicado de la empresa.
