Hackeo a Capcom expuso 11.7 millones de correos de jugadores y sus IP

Capcom confirmó que un intruso extrajo registros de clientes de Capcom ID, la cuenta que usan los jugadores para iniciar sesión en los servicios web de la compañía y jugar en línea algunos de sus títulos. La información robada incluye más de once millones de direcciones de correo electrónico, y cada registro viene acompañado de la fecha de creación de la cuenta, la hora del último inicio de sesión, la cantidad de veces que se ha iniciado sesión y la dirección IP utilizada en ese último acceso. Esa combinación es lo que vuelve útil la filtración para los delincuentes: alguien que conoce tu correo, sabe que juegas títulos de Capcom y tiene una idea aproximada de dónde te conectaste por última vez puede redactar un correo falso de soporte muy convincente.

Para quienes crearon una cuenta para jugar en línea el más reciente Street Fighter o usar un sitio de Capcom, el riesgo concreto es una ola de intentos de phishing, no que les vacíen la cuenta bancaria. La compañía detrás de Resident Evil, Monster Hunter y Mega Man afirma que entre los datos afectados no había información de tarjetas de crédito, y tampoco ha confirmado que se hayan filtrado las contraseñas que eligieron los clientes. Su recomendación es clara: si recibes un mensaje que dice ser de Capcom o de una empresa relacionada, no abras sus enlaces ni sus archivos adjuntos.

La cifra exacta que aparece en el aviso de Capcom es de 11,774,247 registros en todo el mundo. Un grupo mucho más pequeño resultó más afectado. En el caso de 43 cuentas, los datos expuestos también incluyen fecha de nacimiento, género, país o región y apodo. En 196 cuentas, los atacantes cambiaron la contraseña de inicio de sesión sin autorización, algo que BleepingComputer interpretó como un intento de impedir que sus dueños accedieran a ellas. Capcom afirma que restableció esas contraseñas y que todos los servicios vinculados a Capcom ID, incluidos los juegos, siguen funcionando.

El aviso deja sin respuesta las preguntas más importantes. Capcom dice que identificó y neutralizó el método del ataque, pero no lo describe ni ha dicho cuánto tiempo tuvo acceso el intruso antes de que detectaran la actividad. Los cambios de contraseña también contrastan con la tranquilidad que transmite la compañía respecto de las contraseñas: quien restableció esos 196 accesos encontró alguna forma de entrar a los controles de las cuentas, incluso sin ver las contraseñas originales. Según Help Net Security, ningún grupo se ha atribuido el ataque, y Capcom afirma que la investigación sobre el alcance total del incidente sigue en curso.

Los jugadores no necesitan dejar de usar su dirección de correo electrónico, ya que Capcom dice que pueden seguir utilizando las direcciones registradas. Las medidas útiles son las de siempre, pero esta filtración hace más urgente tomarlas. Cambia la contraseña de Capcom ID si también la usas en otros servicios. Desconfía de cualquier mensaje que mencione el historial de tu cuenta, un inicio de sesión reciente o un problema de seguridad con tu perfil, porque ese contexto es precisamente lo que se filtró. Entra directamente a las páginas de soporte de Capcom en lugar de seguir un enlace incluido en un correo.

Capcom afirma que detectó la actividad sospechosa el 19 de octubre y la bloqueó ese mismo día; el 20 de octubre estableció un centro interno de respuesta al incidente y, el 21 de octubre, informó de la filtración a la Policía Prefectural de Osaka y a la Comisión de Protección de la Información Personal de Japón, antes de publicar sus disculpas el 22 de octubre. La compañía se pondrá en contacto con los clientes afectados, por etapas según BleepingComputer, y habilitó canales de soporte específicos: una línea gratuita en Japón, formularios de consulta en línea para América y para Europa, Medio Oriente y África, y una dirección de correo electrónico para Asia y Oceanía.

La magnitud del incidente no tiene precedentes para Capcom. El último ataque importante, un ataque de ransomware de Ragnar Locker en noviembre de 2020, afectó la red interna de la compañía y pudo haber alcanzado a hasta 390,000 personas, según Capcom, que más tarde rastreó el punto de entrada hasta un dispositivo VPN antiguo. En aquella ocasión, el objetivo fueron los sistemas internos de la compañía. Esta vez, fue la cuenta que millones de jugadores usan para iniciar sesión.

Etiquetas: ciberseguridad, videojuegos, Kali Reis, Street Fighter, Cody Rhodes, Callina Liang, Capcom, David Dastmalchian, filtración de datos, phishing