Capcom confirma que hackers expusieron datos de más de 11.7 millones de cuentas CAPCOM ID

Se filtraron correos, fechas de registro y la IP del último acceso. En 196 cuentas, los atacantes cambiaron la contraseña para dejar fuera a sus dueños.

Capcom, la desarrolladora japonesa de Resident Evil, Monster Hunter y Street Fighter, confirmó que atacantes entraron a CAPCOM ID, su sistema de cuentas compartido, y expusieron las direcciones de correo de más de 11.7 millones de clientes, informó BleepingComputer el jueves 22 de octubre.

Además del correo, quedaron expuestos la fecha de creación de la cuenta, el último inicio de sesión, el número de accesos y la dirección IP usada en la última conexión. En 43 cuentas también se filtraron fecha de nacimiento, género, apodo y país. En otras 196, los atacantes cambiaron la contraseña para dejar fuera a sus dueños; la empresa las restableció.

Según Capcom, las contraseñas del resto de los miembros no se expusieron y los datos de tarjetas de crédito no se vieron afectados. La compañía detectó la actividad sospechosa y confirmó el acceso no autorizado el 19 de octubre; al día siguiente ya sabía que había datos de clientes comprometidos. Identificó el método de intrusión y tomó medidas, pero no ha dado detalles del acceso inicial.

Capcom notificará a los afectados por etapas y pidió a los usuarios desconfiar de correos o mensajes no solicitados que pidan información o incluyan enlaces y adjuntos. No es su primer incidente: en noviembre de 2020 sufrió un ataque reivindicado por el grupo de ransomware Ragnar Locker, que según la empresa entró por un viejo equipo VPN.

Fuente: BleepingComputer: «Capcom confirms data breach affecting 11.7 million accounts», 22 de octubre de 2026.