En una alerta hoy https://www.capcom.co.jp/ir/news/html/261022.html, la compañía de videojuegos afirma que las contraseñas de todos los demás miembros registrados no han sido expuestas y que la información de las tarjetas de crédito no se vio afectada.

Capcom es un desarrollador y editor de videojuegos japonés conocido por franquicias como Resident Evil, Monster Hunter, Street Fighter y Mega Man. La empresa cuenta con 4.000 empleados y unos ingresos anuales de 1.240 millones de dólares.

CAPCOM ID es el sistema de cuentas compartido de la empresa utilizado para acceder a sus servicios web y jugar a algunos de sus juegos en línea.

Aunque el momento de la brecha sigue sin estar claro, Capcom señaló que detectó actividad sospechosa y confirmó el acceso no autorizado el 19 de octubre.

Se inició una investigación inmediatamente y, al día siguiente, quedó claro que la información de los clientes había sido comprometida.

El 21 de octubre, la empresa informó del incidente a la policía y a la Comisión de Protección de Información Personal de Japón.

Capcom afirmó que sus servicios en línea no se han visto afectados, pero advirtió a los usuarios que permanezcan vigilantes ante comunicaciones no solicitadas y correos electrónicos que soliciten información adicional, o mensajes que contengan URLs y archivos adjuntos.

Durante la investigación, Capcom identificó el método de intrusión e implementó medidas de seguridad para evitar incidentes similares. Sin embargo, no se han compartido detalles relacionados con el acceso inicial.

La firma de videojuegos también afirma que notificará a los clientes afectados por etapas, probablemente debido al gran volumen de cuentas afectadas, pero ha establecido canales de comunicación específicos por región para enviar solicitudes de soporte.

En noviembre de 2020, Capcom sufrió un ataque atribuido a la banda de ransomware Ragnar Locker, en el cual los atacantes afirmaron haber robado 1 TB de datos. Posteriormente, la empresa advirtió que hasta 390.000 personas podrían verse afectadas.

En abril de 2021, Capcom reveló que los atacantes habían obtenido acceso a través de un antiguo dispositivo VPN.

Fuente:
BleepingComputer