CAPCOM sufre brecha: 11,7 millones de cuentas expuestas

CAPCOM se ha convertido en el protagonista involuntario de uno de los incidentes de ciberseguridad más significativos del año en la industria del videojuego. La compañía ha confirmado oficialmente una brecha de datos que ha expuesto la información de aproximadamente 11,77 millones de cuentas de su sistema CAPCOM ID, el servicio de registro unificado necesario para acceder a las funciones online de muchos de sus títulos, como Street Fighter 6 y otros servicios de la empresa.

El alcance de la filtración: datos expuestos

Según el comunicado oficial publicado en la página de relaciones con inversores de CAPCOM, el acceso no autorizado se produjo y fue detectado el pasado 19 de octubre, momento en el que la compañía activó de inmediato sus protocolos de seguridad. La investigación reveló que los datos comprometidos incluyen:

• Direcciones de correo electrónico y sistemas de identificación únicos: un total de 11.774.247 registros a nivel mundial.
• Actividad de la cuenta: fecha y hora de creación, última fecha y hora de inicio de sesión, número de inicios de sesión y la dirección IP del cliente utilizada en el último acceso.
• Información personal adicional en 43 casos: fechas de nacimiento, género, país/región y apodos.

La compañía ha subrayado que las contraseñas de los usuarios no se han filtrado. Sin embargo, sí se ha confirmado que 196 cuentas sufrieron cambios no autorizados en sus contraseñas. CAPCOM ya ha restablecido las contraseñas de estas cuentas afectadas y continúa investigando el alcance total del incidente. Además, se ha confirmado que no se ha visto comprometida ninguna información de tarjetas de crédito.

La respuesta de CAPCOM: investigación y disculpas

La respuesta de la compañía ha sido rápida y contundente. Tras detectar el acceso no autorizado, CAPCOM estableció un equipo de trabajo interno para bloquear el acceso y determinar el alcance de la brecha. Como parte de su protocolo de actuación, la empresa ha reportado el incidente a la policía y a la Comisión de Protección de Información Personal de Japón, y ha notificado al Consejo de Supervisión de Seguridad externo.

En su comunicado, CAPCOM ha pedido disculpas a los clientes y ha asegurado que los servicios que utilizan CAPCOM ID siguen funcionando con normalidad y que el incidente no ha afectado a la capacidad de los jugadores para acceder a ninguno de sus videojuegos. A pesar de la gravedad de la filtración, la compañía ha querido transmitir un mensaje de tranquilidad, destacando que las medidas de emergencia ya están implementadas.

Recomendaciones para los usuarios: cuidado con el phishing

Aunque los datos más sensibles, como las contraseñas y la información financiera, no se han visto comprometidos, CAPCOM ha advertido de que la información filtrada (especialmente las direcciones de correo electrónico) podría ser utilizada por ciberdelincuentes para llevar a cabo ataques de phishing. La compañía ha instado a los usuarios a extremar las precauciones y a no hacer clic en enlaces ni abrir archivos adjuntos de correos electrónicos sospechosos que puedan hacerse pasar por CAPCOM o sus filiales.

La brecha de CAPCOM se suma a una creciente lista de incidentes de seguridad en la industria del videojuego, recordando tanto a las empresas como a los jugadores la importancia de mantener prácticas de ciberseguridad robustas. Para los afectados, la recomendación es clara: estar alerta ante cualquier comunicación no solicitada y verificar siempre la autenticidad de los remitentes antes de interactuar con cualquier mensaje.

Fuentes: CAPCOM (comunicado oficial), 22 de octubre de 2026; Automaton West, 22 de octubre de 2026; VGC, 22 de octubre de 2026