Tener una cuenta Capcom ID ya no es el trámite inocente que parecía: 11,7 millones de registros de correo han quedado expuestos tras el último incidente de seguridad de la compañía japonesa. La firma de Resident Evil, Monster Hunter y Street Fighter ha avisado a sus usuarios de que el riesgo real ahora se llama phishing.
Qué se llevaron exactamente
El acceso no autorizado se produjo el pasado 19 de octubre, según la información publicada por la propia Capcom. Un tercero entró en los sistemas asociados a Capcom ID y se hizo con 11,7 millones de registros de direcciones de correo de todo el mundo. No es la contraseña lo que vuela, es el rastro: fecha y hora de creación de la cuenta, fecha y hora del último inicio de sesión, número de veces que has entrado y la dirección IP del último acceso.
De todos esos registros, 43 incluían algo más de chicha: fecha de nacimiento, género, país o región, y nombre de usuario. Además se detectaron cambios no autorizados en las contraseñas de 196 cuentas, que la compañía ya ha restablecido. Vamos, que el paquete no es enorme en profundidad, pero sí en volumen.
Capcom insiste en dos cosas que conviene subrayar: las contraseñas elegidas por los usuarios no se han visto comprometidas y no había datos de tarjetas de crédito en juego. Tampoco espera que el incidente afecte al funcionamiento de sus videojuegos.
El phishing es el marrón de verdad
Aquí está el detalle que la mayoría pasa por alto: el problema no es que alguien tenga tu correo, es lo que puede hacer con él. Con tu email, tu nombre de usuario y la fecha del último acceso, un atacante tiene material más que suficiente para montar un mensaje que parezca oficial y clavártelo en la bandeja de entrada.
La compañía lo ha dejado claro en su comunicado: 'Si recibís algún correo electrónico o mensaje sospechoso, extremad las precauciones y no accedáis a las URL que incluya ni abráis los archivos adjuntos'. Traducido: si te llega un email de Capcom pidiéndote que verifiques la cuenta con urgencia, desconfía por defecto.
Un correo filtrado no te roba nada por sí solo; lo hace la prisa que te mete quien lo escribe.
Capcom ha notificado el incidente a la Policía de la Prefectura de Osaka y a la Comisión de Protección de la Información Personal de Japón, y asegura que ya ha identificado y neutralizado el método de ataque. Sobre cómo entraron, silencio absoluto.
Capcom ya ha bailado esta canción antes
El sector lleva años siendo un objetivo goloso, y Capcom no es una excepción. El episodio de ransomware de 2020, uno de los sustos de seguridad más comentados de la industria, dejó claro que los estudios grandes son almacenes de datos apetitosos: cuentas, documentación interna, planes a futuro. La diferencia es que aquel golpe se percibió como un problema corporativo; este toca directamente al jugador.
Mi lectura es que la respuesta de la compañía está siendo correcta en forma y floja en fondo. Notificar rápido, resetear contraseñas y avisar del phishing es el manual básico, el mínimo exigible. Lo que no hay es explicación técnica, ni calendario, ni detalles sobre cuánto tiempo estuvo abierta la puerta. Y sin eso, al usuario le queda lo de siempre: cambiar la contraseña, activar la verificación en dos pasos si el servicio la ofrece y mirar con lupa cualquier correo de remitente sospechosamente oficial.
Lo mejor viene ahora para los afectados: no hay compensación, no hay reembolso, no hay gesto. Solo un mensaje de disculpa y un enlace a la web oficial. Cosas que pasan en 2026.
Hype-O-Meter
Nivel de hype: 2,5/10. No es un lanzamiento ni una keynote, es un aviso de seguridad: cero emoción y bastante sarpullido. Si tienes cuenta, cambia la contraseña hoy mismo; si no la tienes, respira tranquilo y vuelve a tu partida.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? Un tercero accedió a Capcom ID y se llevó 11,7 millones de correos, además de reseteos en 196 cuentas.
- 🔥 ¿Por qué importa? Sin contraseñas ni tarjetas afectadas, el riesgo real es un phishing que ahora suena mucho más creíble.
- 🤔 ¿Nos afecta o es solo un meme? Si tienes cuenta, te afecta; y si repites contraseña en cinco sitios, te afecta el doble.
