Capcom informa de que se filtraron 11,77 millones de registros de CAPCOM ID por acceso no autorizado
En breve
Capcom anunció el 22 de octubre que un tercero obtuvo acceso no autorizado a su servicio de cuentas CAPCOM ID, lo que filtró 11.774.247 registros en todo el mundo, que incluyen direcciones de correo electrónico. Las contraseñas de inicio de sesión de 196 cuentas fueron modificadas ilegalmente y ya han sido restablecidas. La empresa afirmó que no se filtró información de tarjetas de crédito y que los juegos no se ven afectados.
Leer la noticia completa 3 min de lectura
Capcom afirmó el 22 de octubre que un tercero obtuvo acceso no autorizado a CAPCOM ID, su servicio común de cuentas, y que se filtraron 11.774.247 registros en todo el mundo. Game*Spark describió CAPCOM ID como la cuenta utilizada para juegos en línea como Street Fighter 6 y para los servicios web de Capcom. Los datos filtrados incluyen direcciones de correo electrónico e identificadores específicos del sistema. [ 2 , 3 , 5 , 6 , 7 , 9 ]
Según el anuncio de la empresa recogido por INSIDE y Game*Spark, los identificadores abarcan la fecha y hora de creación de la cuenta, la hora del último inicio de sesión, el número de inicios de sesión y la dirección IP del cliente en el último inicio de sesión. En 43 de los casos también se filtraron la fecha de nacimiento, el sexo, el país o región y el apodo. Las contraseñas de inicio de sesión de 196 cuentas fueron modificadas ilegalmente, y Capcom las ha restablecido. Capcom afirmó que no se ha confirmado ninguna filtración de contraseñas establecidas por los usuarios y que la información de tarjetas de crédito no estaba incluida. [ 2 , 3 , 6 ]
Capcom afirmó que encontró indicios de presunto acceso no autorizado el 19 de octubre, bloqueó el acceso y confirmó la intrusión ese mismo día. El 20 de octubre creó un grupo de trabajo interno, y la investigación mostró que la información de clientes se había filtrado y que algunas contraseñas habían sido modificadas. Ese mismo día también informó del asunto a su Comité de Supervisión de Seguridad, un órgano consultivo externo. El 21 de octubre informó a la policía y a la Comisión de Protección de Información Personal. [ 2 , 3 , 6 ]
La empresa afirmó que ha completado las medidas de emergencia e identificado y corregido el método de ataque. Dijo que los servicios que utilizan CAPCOM ID siguen disponibles y que el funcionamiento de todos los juegos no se ve afectado. Capcom se está poniendo en contacto de forma escalonada con los usuarios afectados y ha habilitado una línea de consultas específica, el 0120-801-271, que según Nippon TV y Asahi Shimbun atiende de 10:00 a 20:00. [ 2 , 3 , 7 , 9 ]
Capcom advirtió de que la información filtrada podría usarse para enviar correos sospechosos haciéndose pasar por Capcom o por entidades relacionadas, y pidió a los destinatarios que no abrieran enlaces ni archivos adjuntos de esos mensajes. Yomiuri Shimbun informó de que hasta ahora no se han confirmado casos como altas no deseadas en servicios de pago, y de que Capcom dijo que no puede revelar cómo llegaron a modificarse las contraseñas. Según Yomiuri, si las contraseñas modificadas se usaron para iniciar sesión sin la intención de los usuarios se describe como un asunto en investigación. Asahi Shimbun informó de que Capcom dijo que el caso no tiene relación con el lenguaje de programación PHP. [ 3 , 9 , 13 , 15 ]
En su declaración, citada por INSIDE, Capcom afirmó que se toma el asunto en serio y que continuará una investigación detallada, adoptará medidas para evitar que se repita y reforzará su seguridad de la información. Dijo que anunciará en su sitio web oficial cualquier hecho nuevo que se descubra. [ 3 ]
Por qué importa
Las direcciones de correo filtradas podrían usarse para enviar correos sospechosos haciéndose pasar por Capcom o por entidades relacionadas, y Capcom ha advertido a los usuarios al respecto. La empresa afirma que sigue investigando el alcance del incidente.
Datos clave
- Capcom anunció el 22 de octubre que un acceso no autorizado a CAPCOM ID filtró 11.774.247 registros en todo el mundo. [ 2 , 3 , 5 , 6 , 7 , 9 ]
- Los datos filtrados incluyen direcciones de correo electrónico e identificadores específicos del sistema: fecha y hora de creación de la cuenta, hora del último inicio de sesión, número de inicios de sesión y dirección IP del cliente en el último inicio de sesión. [ 2 , 3 ]
- En 43 de los casos también se filtraron la fecha de nacimiento, el sexo, el país o región y el apodo. [ 2 , 3 , 6 , 7 , 13 ]
- Las contraseñas de inicio de sesión de 196 cuentas fueron modificadas ilegalmente, y Capcom las ha restablecido. [ 2 , 3 , 5 , 6 , 7 , 9 , 13 ]
- Capcom afirmó que la información de tarjetas de crédito no estaba incluida en la filtración y que no se ha confirmado ninguna filtración de contraseñas establecidas por los usuarios. [ 2 , 3 , 5 , 6 , 7 , 9 , 13 ]
- Capcom encontró indicios de un presunto acceso no autorizado el 19 de octubre y confirmó el acceso ese mismo día. [ 2 , 3 , 5 , 7 ]
- Capcom afirmó que los servicios de CAPCOM ID siguen disponibles y que el funcionamiento de todos los juegos no se ve afectado. [ 2 , 3 , 5 , 6 ]
Confirmado por varias fuentes
- Capcom anunció que 11.774.247 registros (total mundial) se filtraron de CAPCOM ID mediante acceso no autorizado. [ 2 , 3 , 5 , 6 , 7 , 9 ]
- Las contraseñas de inicio de sesión de 196 cuentas fueron modificadas ilegalmente y ya han sido restablecidas. [ 2 , 3 , 5 , 6 , 7 , 9 , 13 ]
- La información de tarjetas de crédito no formó parte de la filtración. [ 2 , 3 , 5 , 6 , 7 , 9 ]
- Capcom encontró los indicios el 19 de octubre e informó a la policía y a la Comisión de Protección de Información Personal el 21 de octubre. [ 2 , 3 , 6 ]
- Capcom habilitó una línea de consultas específica y se pone en contacto de forma escalonada con los usuarios afectados. [ 2 , 3 , 5 , 6 , 7 ]
Aún sin aclarar
- Cómo se modificaron ilegalmente las contraseñas. Yomiuri informó de que Capcom dijo que no puede revelar cómo llegaron a modificarse las contraseñas.
- Si las contraseñas modificadas se usaron para iniciar sesión sin la intención de los titulares de las cuentas. Yomiuri informó de que Capcom describió esto como un asunto en investigación.
- El alcance total del impacto. Capcom afirmó que sigue investigando el alcance del efecto del acceso no autorizado.
- Si las 196 cuentas ya han sido restablecidas o si se pide a sus titulares que lo hagan. La mayoría de los medios dice que las contraseñas ya fueron restablecidas, mientras que TBS NEWS DIG afirmó que Capcom pide volver a establecer las contraseñas.
Qué dicen los medios locales
Cronología, hora local
- Capcom detecta indicios de presunto acceso no autorizado a CAPCOM ID, bloquea el acceso y confirma la intrusión ese mismo día. [ 2 , 3 , 5 ]
- Capcom crea un grupo de trabajo interno, descubre que se filtró información de clientes y que algunas contraseñas fueron modificadas, e informa a su órgano consultivo externo. [ 2 , 3 , 6 ]
- Capcom informa a la policía y a la Comisión de Protección de Información Personal. [ 2 , 3 , 6 ]
- Game*Spark e INSIDE publican informes sobre el anuncio de Capcom. [ 2 , 3 ]
- Nikkei informa de la filtración de unos 11,77 millones de registros. [ 6 ]
- Yomiuri informa de que Capcom no puede revelar cómo se modificaron las contraseñas. [ 15 ]