Michael JohnsonEl segundo comunicado de Capcom sobre el incidente de ciberseguridad acotó las consecuencias confirmadas para la tienda en línea e-Capcom: se accedió a sus páginas a través de 19 cuentas cuyas contraseñas habían sido modificadas previamente sin autorización. La actualización se publicó el 23 de octubre de 2026, un día después del primer aviso sobre la vulneración de datos de CAPCOM ID.
Según la actualización de la empresa, entre los 19 registros podrían haberse visto afectados el nombre, el teléfono, la dirección postal, el sexo, la fecha de nacimiento, el historial de compras y de consultas al servicio de atención al cliente, así como la libreta de direcciones guardada. Capcom precisa que se trata de registros de Japón. Los datos de tarjetas bancarias no figuran entre los afectados.
La relación entre CAPCOM ID y la tienda
CAPCOM ID es una cuenta única para los servicios web de Capcom y algunas funciones en línea de sus juegos. En el aviso del 22 de octubre, la empresa informó de 11 774 247 registros afectados que contenían direcciones de correo electrónico y datos técnicos de las cuentas: la hora de registro y del último inicio de sesión, el número de inicios de sesión y la dirección IP del último acceso. En 43 registros también figuraban la fecha de nacimiento, el sexo, el país o la región y un apodo.
En ese primer aviso, Capcom indicó que las contraseñas de 196 cuentas se habían cambiado sin autorización. La investigación posterior vinculó el acceso a las páginas de e-Capcom con 19 de esas cuentas; la empresa no detectó que el cambio de contraseña hubiera provocado una vulneración de datos en las demás. Capcom no incluyó las contraseñas originales elegidas por los usuarios entre los datos cuya exposición se confirmó. La empresa informó de que restableció las contraseñas de las cuentas afectadas.
Qué deben hacer los titulares de las cuentas
Capcom informa de que ha concluido la investigación sobre el alcance de las consecuencias y que seguirá supervisando CAPCOM ID y los servicios relacionados. La empresa tiene previsto enviar avisos a los clientes afectados. Conviene estar atento a correos electrónicos, SMS y llamadas inesperados que podrían utilizar datos personales para hacerse pasar por Capcom: la empresa recomienda no abrir enlaces ni archivos adjuntos sospechosos.
Para consultar un caso concreto, se deben utilizar los canales oficiales de atención al cliente que aparecen en el aviso de Capcom del 23 de octubre. La distinción práctica en los datos de la empresa es la siguiente: el conjunto más amplio incluye direcciones de correo electrónico e información sobre la actividad de CAPCOM ID, mientras que el acceso confirmado a los datos de compra de e-Capcom corresponde a 19 cuentas de Japón.