Ciberdelincuentes hackean Capcom, exponiendo datos de 12 millones de cuentas globales

Help Net Security reporta que un tercero obtuvo acceso no autorizado a información de clientes vinculada a CAPCOM ID, y que Capcom detectó actividad sospechosa el 19 de octubre y confirmó la intrusión el mismo día.[2]Según Help Net Security, los registros expuestos incluyen direcciones de correo electrónico y datos de cuenta como fechas de creación, tiempos de último inicio de sesión, conteos de inicios de sesión y la dirección IP más reciente.[2]Engadget, citando la declaración de Capcom, reporta que 43 cuentas también expusieron fechas de nacimiento, género, país o región y apodos, y que las contraseñas en 196 cuentas fueron cambiadas sin autorización.[3]GosuGamers reporta que 19 cuentas e-Capcom afectadas tuvieron datos más sensibles expuestos, incluyendo nombres, números de teléfono, direcciones e historiales de compra.[4]El medio dice que la información de tarjetas de crédito no estaba entre los datos comprometidos.[4]Malwarebytes señala que "la cifra de 11,7 millones se refiere a registros afectados, por lo que puede que no represente a tantos usuarios individuales."[5]Help Net Security reporta que Capcom notificó a la Policía Prefectural de Osaka y a la Comisión de Protección de Información Personal de Japón el 21 de octubre.[2]Según GosuGamers, Capcom no ha revelado cómo entraron los atacantes ni quién fue responsable.[4]Engadget reporta que Capcom dijo que "identificó y abordó el método de ataque en este incidente"[3]. Kotaku reporta que el ataque es parte de una ola de brechas impulsadas por IA que golpean empresas japonesas en las últimas semanas.[6]