Capcom data breach exposes 11.7 million account records

Help Net Security reporta que Capcom detectó actividad sospechosa el 19 de octubre y confirmó la intrusión el mismo día[1]. Según BleepingComputer, el 21 de octubre, la empresa reportó el incidente a la policía y a la Comisión de Protección de Información Personal de Japón.[2] El medio añade que para 43 de esos registros, los datos expuestos también incluían la fecha de nacimiento del titular de la cuenta, género, país o región, y apodo.[1]Según Help Net Security, Capcom afirma que no ha encontrado evidencia de que las contraseñas establecidas por los clientes hayan sido comprometidas.[1] El medio reporta que los atacantes sí cambiaron las contraseñas en 196 cuentas sin autorización, y la empresa las ha restablecido desde entonces.[1]GamingBible reporta que una actualización posterior de Capcom el 23 de octubre confirmó que el intruso había accedido a las páginas de cuentas de la tienda en línea e-Capcom pertenecientes a 19 de esos clientes.[3]Capcom advirtió, según Push Square, que los datos robados "podrían ser utilizados indebidamente para enviar correos electrónicos fraudulentos u otras comunicaciones suplantando a Capcom o partes relacionadas"[4]. TechRadar reporta que Capcom no discutió la identidad de los atacantes, ni la naturaleza del incidente.[5] Según Help Net Security, en el momento de la redacción, ningún grupo se ha atribuido la responsabilidad del ataque.[1]