La compañía confirmó un acceso no autorizado a CAPCOM ID que expuso direcciones de correo electrónico y datos de actividad de usuarios de todo el mundo. Además, 196 cuentas sufrieron cambios de contraseña sin autorización.
Capcom confirmó una filtración de datos que afectó a más de 11,7 millones de registros vinculados a CAPCOM ID, su sistema de cuentas para acceder a distintos servicios web y algunos juegos de la compañía. El incidente expuso direcciones de correo electrónico e información relacionada con la actividad de los usuarios, mientras que en una cantidad menor de casos también quedaron expuestos datos personales adicionales.
De acuerdo con la información publicada el 22 de octubre de 2026, el incidente involucró exactamente 11.774.247 registros a nivel mundial. Dentro de ese total, 43 registros incluían información personal adicional y se detectaron 196 cuentas cuyas contraseñas de acceso habían sido modificadas sin autorización.
La compañía indicó que no se confirmó la filtración de las contraseñas originales establecidas por los usuarios y que la información de tarjetas de crédito no estuvo comprometida. Sin embargo, la investigación continúa para determinar el alcance completo del incidente.
Qué información se filtró en CAPCOM ID
Los datos expuestos incluyen las direcciones de correo electrónico registradas en CAPCOM ID y distintos identificadores e información técnica asociados a las cuentas. Entre ellos se encuentran:
- Direcciones de correo electrónico.
- Fecha y hora de creación de la cuenta.
- Fecha y hora del último inicio de sesión.
- Cantidad de veces que se inició sesión.
- Dirección IP utilizada durante el último acceso.
En 43 registros también se expusieron datos adicionales, como fecha de nacimiento, género, país o región y apodo. Aunque se trata de una cantidad reducida en comparación con el total afectado, esta información podría facilitar la identificación de usuarios o utilizarse para preparar intentos de suplantación de identidad.
Por otra parte, Capcom confirmó que 196 cuentas habían sufrido cambios no autorizados en sus contraseñas de inicio de sesión. La empresa aseguró que ya restableció las contraseñas de esas cuentas y que continúa investigando las consecuencias del acceso indebido.
La compañía aclaró que no encontró indicios de que se hayan filtrado las contraseñas originales configuradas por los propios usuarios. También señaló que los datos de tarjetas de crédito no forman parte de la información comprometida.
Capcom tomó medidas de emergencia y continúa investigando
Capcom detectó indicios de actividad sospechosa el 19 de octubre y comenzó a bloquear el acceso involucrado, además de investigar las posibles causas y el alcance del incidente. Ese mismo día confirmó que se había producido un acceso no autorizado.
El 20 de octubre, tras identificar la filtración de información y los cambios de contraseña, la compañía estableció un equipo interno para coordinar la respuesta. Al día siguiente, informó del caso a la policía de la prefectura de Osaka y a la Comisión de Protección de Información Personal de Japón.
Según la empresa, las medidas de emergencia ya fueron implementadas y el método utilizado para el ataque fue identificado y abordado. No obstante, la investigación sobre el alcance de la filtración continúa, y Capcom indicó que adoptará medidas adicionales para prevenir nuevos incidentes y reforzar sus sistemas de seguridad.
La compañía también comenzó a contactar individualmente a los usuarios afectados. Mientras tanto, aclaró que los servicios que utilizan CAPCOM ID continúan disponibles y que el incidente no afecta la posibilidad de jugar sus títulos.
Aunque no se confirmó la exposición de las contraseñas originales ni de información financiera, la filtración de correos electrónicos y datos de actividad puede facilitar intentos de fraude. Por ese motivo, Capcom advirtió sobre la posibilidad de recibir mensajes fraudulentos que suplanten la identidad de la compañía u otras organizaciones, y recomendó no abrir enlaces ni archivos adjuntos sospechosos.
