Capcom, la compañía creadora de Resident Evil, advierte sobre ataques de phishing tras la filtración de 11,7 millones de registros.

Se advierte a los jugadores que revisen sus bandejas de entrada después de que alguien obtuviera acceso no autorizado al servicio de membresía en línea de Capcom.

Capcom, la desarrolladora y editora japonesa de videojuegos responsable de Resident Evil, Monster Hunter y Street Fighter, reveló una brecha de seguridad que afectó a más de 11,7 millones de registros de CAPCOM ID en todo el mundo.

La información expuesta incluye direcciones de correo electrónico, detalles de la actividad de la cuenta y direcciones IP . Un número mucho menor de registros también contenía datos personales, como fechas de nacimiento.

La compañía afirma que la información de las tarjetas de crédito no se vio afectada y no ha confirmado que las contraseñas elegidas originalmente por los clientes hayan sido comprometidas, pero alguien cambió las contraseñas de 196 cuentas sin autorización. Capcom ya ha restablecido esas contraseñas.

CAPCOM ID es el sistema de cuentas unificado de la compañía para sus sitios web y servicios, incluyendo las funciones en línea de ciertos juegos. Los usuarios también pueden vincularlo a cuentas de plataformas de juego como PlayStation, Xbox, Steam, Epic Games y Nintendo.

Para los jugadores, la información expuesta podría ayudar a los estafadores a hacer que los mensajes falsos de Capcom sean más convincentes, engañándolos potencialmente para que entreguen contraseñas o códigos de verificación.

Capcom descubrió el incidente el 19 de octubre y afirma haber solucionado el método de ataque. Los juegos y servicios siguen disponibles, y la compañía planea notificar a los clientes afectados.

La cifra de 11,7 millones se refiere a los registros afectados, por lo que podría no representar a tantos usuarios individuales. Capcom sigue investigando el impacto, incluyendo cómo se cambiaron las contraseñas de 196 cuentas sin autorización y si se produjo alguna otra actividad no autorizada en dichas cuentas.

Cómo mantenerse a salvo

Como en cualquier caso de filtración de datos, tenga cuidado con los mensajes de phishing, especialmente aquellos que utilizan la filtración para generar urgencia. Si recibe un correo electrónico que indica que su cuenta requiere atención, abra su navegador y acceda a cid.capcom.com para verificarlo. Capcom advierte a los usuarios que no hagan clic en enlaces ni abran archivos adjuntos en mensajes sospechosos.

También puedes seguir estos pasos:

• Habilita la autenticación de dos factores de CAPCOM ID: Esto añade un código de la aplicación de autenticación al proceso de inicio de sesión, lo que ayuda a proteger tu cuenta si alguien obtiene tu contraseña. Configúrala desde tu página de Cuenta usando un teléfono inteligente o una tableta. Capcom recomienda Google Authenticator o Microsoft Authenticator.
• Revisa tu cuenta, especialmente si recibiste un aviso inesperado de cambio de contraseña: Consulta la información registrada y las cuentas de plataforma vinculadas en tu página de Cuenta . Si no puedes iniciar sesión, usa la opción "¿Olvidaste tu contraseña?" en la página de inicio de sesión. Consulta la página de soporte de Capcom para obtener instrucciones.
• Si necesita ayuda, utilice los canales de soporte oficiales : busque el contacto regional adecuado en el aviso de Capcom sobre la infracción de seguridad , en lugar de confiar en los datos de contacto que aparezcan en un mensaje inesperado.

Consejo profesional: ¿No estás seguro de si un mensaje es una estafa? Malwarebytes 'Scam Guard puede ayudarte a evaluarlo y sugerirte qué hacer a continuación.

¿Algo no te cuadra? Compruébalo antes de hacer clic. 

Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.  

Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .  

Pruébalo gratis →