¿Tecnología Geek te ahorra tiempo? Agréganos como tu fuente preferida en Google y ve más noticias nuestras en tus resultados. Fuente preferida en Google
La filtración de Capcom sumó este viernes su dato más delicado: 19 cuentas CAPCOM ID con la contraseña cambiada por un tercero sirvieron para entrar a las páginas de cliente de e-Capcom, la tienda en línea de la empresa en Japón, y mirar datos personales completos de sus dueños. Capcom publicó la actualización el 23 de octubre y dio por cerrada la investigación sobre el alcance de esos cambios de contraseña.
El aviso nuevo ordena la foto del caso. El grueso del incidente sigue siendo el de ayer: 11.774.247 registros de correo y datos de actividad en todo el mundo. La parte grave se concentra en una cifra pequeña: 19 registros en Japón con nombre, dirección, teléfono e historial de compras al alcance de un desconocido.
19 cuentas abrieron la puerta de la tienda
Capcom detalló que un tercero sin autorización accedió a las páginas de cuenta de e-Capcom de 19 de las 196 cuentas cuya contraseña fue cambiada sin permiso. e-Capcom es la tienda oficial de la empresa en Japón, donde los clientes guardan direcciones de envío y consultan sus pedidos.
La información alcanzada en esos 19 registros incluye nombre, nombre en caracteres fonéticos japoneses, teléfono, código postal, dirección, género, fecha de nacimiento, historial de compras, historial de consultas y la libreta de direcciones guardada. Es el paquete completo para armar un engaño creíble: quien tenga esos datos puede llamar a la víctima, citar una compra real y pedir casi cualquier cosa con voz de trámite legítimo.
Para el resto de las cuentas con contraseña cambiada, la empresa informó que no encontró información comprometida derivada de esos cambios. Las 196 contraseñas ya habían sido restablecidas por Capcom, y la compañía avisará de forma individual a cada cliente afectado por el incidente.
11,7 millones de registros: qué salió y qué quedó fuera
El comunicado del 22 de octubre fijó el alcance mundial de la filtración de Capcom: 11.774.247 registros con la dirección de correo electrónico y los identificadores internos de cada cuenta, es decir, la fecha y la hora de creación, la fecha y la hora del último inicio de sesión, la cantidad de accesos y la dirección IP usada en el último acceso. La IP, conviene recordarlo, es la dirección numérica que identifica una conexión a internet.
Dentro de ese total, 43 registros sumaron fecha de nacimiento, género, país o región y apodo. Capcom aclaró dos límites que bajan el riesgo directo: la información de tarjetas de crédito no formó parte de lo alcanzado y la empresa no confirmó que las contraseñas elegidas por los propios clientes quedaran comprometidas.
Esos datos de actividad valen más que el correo suelto. Una lista con la fecha del último acceso separa cuentas vivas de cuentas dormidas, y una cuenta dormida es el blanco favorito para probar claves viejas reutilizadas en otros servicios. El correo dice a quién escribir; la fecha dice a quién escribirle primero.
La cronología que publicó la empresa arranca el lunes 19 de octubre, cuando detectó actividad sospechosa, bloqueó el acceso ese mismo día y confirmó la entrada sin autorización. El martes 20 montó una sede interna de respuesta y el miércoles 21 reportó el caso a la Policía Prefectural de Osaka y a la Comisión de Protección de Información Personal de Japón. La empresa afirma que identificó el método de ataque y lo corrigió, pero no lo describió en público.
Capcom ya vivió un episodio serio en 2020, cuando un ataque con programas de secuestro de datos afectó a un máximo de 390.000 personas, cifra que BleepingComputer recordó al cubrir el aviso de esta semana. El caso nuevo multiplica por treinta la cantidad de registros, con un tipo de dato menos sensible en la gran mayoría de las cuentas y mucho más delicado en 19 de ellas.
Cuentas CAPCOM ID y la suplantación: cuidados de esta semana
Jugar en línea a Street Fighter 6 pide esa cuenta unificada, CAPCOM ID, que también abre los servicios web de Capcom. Quien tenga una puede seguir usando su correo registrado y entrar a jugar: los servicios se mantienen activos y las partidas no se vieron afectadas.
El riesgo práctico para el jugador de América Latina está en el correo. Con millones de direcciones fuera, la empresa advirtió que esa información puede usarse en mensajes fraudulentos que imitan a Capcom o a entidades ligadas. La defensa es aburrida y funciona: no abrir enlaces ni archivos adjuntos de mensajes inesperados, entrar siempre escribiendo la dirección oficial en el navegador y cambiar la contraseña de la cuenta si esa misma clave protege el correo u otros servicios.
La compañía abrió canales de atención dedicados al incidente para Japón, América del Norte, Central y del Sur, Europa, Oriente Medio y África, Asia y Oceanía. El aviso individual a los afectados llegará por turnos, así que un mensaje que pida datos bancarios hoy, a nombre de Capcom, huele a trampa antes que a gestión oficial.
El 23 de octubre Capcom cerró la investigación del alcance, con una salvedad que la propia empresa dejó escrita: el monitoreo de CAPCOM ID y de los servicios ligados continúa. El dato que falta no es técnico. Es la lista de países dentro de los 11.774.247 registros, un desglose que Capcom no publicó y que definiría cuántos jugadores fuera de Japón deben cambiar hábitos esta semana.
Fuente: Capcom
Foto: Capcom vía Pixel Herald
La conversación sigue en el foro
Comenta esta noticia, pregunta lo que quieras y comparte tu experiencia con otros lectores en el foro de Tecnología Geek. Participar es gratis: solo necesitas tu cuenta del sitio.
Entrar al foro
