Capcom informó el 22 de octubre de 2026 que un acceso no autorizado a su sistema de cuentas CAPCOM ID expuso 11,774,247 registros en todo el mundo. La empresa advirtió de posibles correos fraudulentos que suplanten su identidad.
Los datos incluyen correos, fechas y horas de creación y último ingreso, número de inicios de sesión y dirección IP del último acceso. En 43 registros también quedaron expuestos fecha de nacimiento, género, país o región y apodo.
Hubo 196 cuentas con contraseñas cambiadas sin autorización, ya restablecidas por Capcom. La compañía no ha confirmado la exposición de las claves elegidas por los usuarios y señala que los datos de tarjetas de crédito quedaron fuera del incidente.
Cómo comprobar los avisos sobre la brecha
La empresa detectó la intrusión el 19 de octubre y anunció que contactará a los afectados. El servicio y los juegos siguen disponibles.
La Comisión Federal de Comercio de Estados Unidos (FTC) explica que el phishing usa mensajes que aparentan proceder de empresas conocidas para obtener contraseñas u otros datos. Entre sus pretextos están supuestos accesos sospechosos o problemas con una cuenta. El organismo también advierte que los estafadores adaptan sus tácticas a las noticias del momento.
Para comprobar un aviso, la FTC recomienda contactar a la empresa mediante un teléfono o sitio web que se sepa auténtico, en lugar de usar la información del mensaje recibido. También aconseja evitar los enlaces y adjuntos sospechosos: la comprobación del problema debe hacerse por una vía independiente del mensaje que lo anuncia.
