Capcom confirma un acceso indebido a 11,7 millones de cuentas CAPCOM ID: qué hacer ahora

Capcom ha confirmado que un tercero entró sin permiso en los sistemas de CAPCOM ID, la cuenta gratuita que la compañía usa para el juego en línea y las bonificaciones de títulos como Street Fighter 6 o Monster Hunter Wilds. Según su comunicado del 22 de octubre, el intruso accedió a los correos electrónicos de 11.774.247 cuentas de todo el mundo y a datos de uso de cada una. Capcom asegura que no hay tarjetas de crédito entre la información afectada y que no ha confirmado que se hayan comprometido las contraseñas que eligieron los usuarios.

Si tienes una CAPCOM ID, lo prudente es dar por hecho que tu correo está entre los expuestos. Capcom advierte de que esos datos pueden servir para enviar correos fraudulentos en su nombre, así que el primer riesgo está en la bandeja de entrada. Además, conviene cambiar la contraseña y activar la autenticación en dos factores.

Qué datos han quedado expuestos y cuáles no

En los 11,7 millones de cuentas, el intruso pudo ver el correo registrado, la fecha de creación, la del último inicio de sesión, cuántas veces se ha iniciado sesión y la dirección IP de la última entrada. La IP es el número que identifica una conexión a internet, y con ella se puede deducir de forma aproximada el proveedor y la zona desde la que se conectó el usuario. En 43 cuentas, el acceso incluyó además la fecha de nacimiento, el género, el país o región y el apodo.

El caso más grave afecta a 196 cuentas, cuya contraseña cambió alguien sin autorización. Capcom ya las ha restablecido y sigue investigando qué pudo hacerse con ellas. La empresa dice haber identificado y corregido el método del ataque, pero no explica cuál fue ni cómo se produjeron esos cambios de contraseña.

Cómo saber si tu cuenta está afectada

Capcom no ofrece por ahora una herramienta para comprobarlo. Ha dicho que avisará a los clientes afectados, aunque no aclara si lo hará por correo ni cuándo. Ese aviso es justo lo que puede imitar quien se haya llevado esos correos, de modo que, si recibes un mensaje de Capcom, no pulses sus enlaces y entra en tu cuenta escribiendo tú la dirección cid.capcom.com en el navegador.

Si tu contraseña de siempre ha dejado de funcionar, tu cuenta podría estar entre las 196 que Capcom restableció. En ese caso hay que pedir ayuda al soporte. Para Europa y América, Capcom remite a su formulario de atención al cliente. En Europa también acepta el correo feedback@capcom.com.

Qué hacer ahora, paso a paso

Capcom no pide cambiar la contraseña y asegura que el correo registrado se puede seguir usando con normalidad. Aun así, estos pasos reducen el riesgo:

1. Desconfía de cualquier mensaje sobre tu CAPCOM ID, premios o problemas con la cuenta. Capcom pide no abrir enlaces ni archivos adjuntos de mensajes sospechosos. 2. Cambia la contraseña de CAPCOM ID entrando por cid.capcom.com. Si usabas esa misma contraseña en otro servicio, cámbiala también allí. 3. Activa la autenticación en dos factores. Con ella, CAPCOM ID pide, además de la contraseña, una comprobación desde un dispositivo tuyo, y te entrega códigos de recuperación para entrar si no tienes ese dispositivo a mano. Guarda esos códigos fuera de él. 4. No desvincules PlayStation Network, Xbox, Steam ni Epic Games por precaución. El comunicado no menciona esas cuentas, y la guía de CAPCOM ID advierte de que volver a vincular una cuenta puede quedar limitado o no ser posible.

Esas plataformas tienen contraseñas propias que Capcom no menciona entre los datos afectados. Si quieres revisarlas de todos modos, nuestra guía para proteger y recuperar cuentas de Steam, PSN y Xbox explica la verificación en dos pasos de cada una.

Qué juegos usan CAPCOM ID

Capcom no ha publicado una lista. Su comunicado solo dice que la cuenta es necesaria para jugar en línea a algunos de sus títulos, y su guía de registro usa Street Fighter 6 como ejemplo. Nintendo Life la describe como la cuenta que gestiona el juego en línea, el juego cruzado y las bonificaciones. En Monster Hunter Wilds, que recibirá en 2027 la expansión Ascendance, vincularla desbloquea objetos de regalo, según Gamesplanet.

Los juegos y los servicios de CAPCOM ID siguen funcionando. El incidente no obliga a dejar de jugar ni a crear una cuenta nueva.

Qué ha pasado desde el 19 de octubre

Capcom detectó señales de acceso no autorizado el 19 de octubre y cortó ese acceso. El día 20 creó un equipo de respuesta e informó a un comité externo de seguridad informática, y el 21 comunicó el caso a la policía de la prefectura de Osaka y a la Comisión de Protección de Información Personal de Japón. Las cifras de este artículo son las que Capcom tenía el 22 de octubre, y la empresa promete publicar en su web cualquier hecho nuevo que deba comunicar.

Capcom ya sufrió en 2020 un ataque de ransomware, atribuido al grupo Ragnar Locker, que afectó a datos de hasta unas 390.000 personas entre clientes, socios y otros contactos, según VGC.