Detectado un acceso no autorizado a CAPCOM ID que afecta a 11,7 millones de registros
El 19 de octubre de 2026, Capcom detectó actividad sospechosa en CAPCOM ID, bloqueó el acceso y confirmó ese mismo día que un tercero había accedido sin autorización. El 20 de octubre, la investigación determinó que parte de la información de clientes había sido filtrada y que algunas contraseñas se habían modificado sin autorización. La empresa constituyó un equipo interno de respuesta y notificó el incidente a la Policía de Osaka y a la autoridad japonesa de protección de datos el 21 de octubre.
La filtración afecta a 11.7 millones de registros con direcciones de correo electrónico y datos técnicos de las cuentas, como fechas de creación y último acceso, número de inicios de sesión y dirección IP. En varios casos también incluyó la fecha de nacimiento, el sexo, el país o región y el alias. Un tercero modificó las contraseñas de varias cuentas, ya restablecidas, y accedió a datos personales y de compra de algunas cuentas de e-Capcom. Capcom descartó datos de tarjetas y no confirmó la exposición de las contraseñas originales.
El último estado oficial, publicado el 23 de octubre de 2026, indica que la investigación sobre el alcance del incidente ha concluido y que Capcom mantiene la supervisión de CAPCOM ID y los servicios relacionados. La empresa completó las medidas de emergencia, identificó y corrigió el método de ataque, y confirmó que los servicios y los juegos seguían disponibles. También comenzó a informar individualmente a las personas afectadas, habilitó canales de atención y anunció medidas para evitar incidentes similares y reforzar su seguridad.
