Capcom, la compañía responsable de franquicias como Resident Evil, Monster Hunter y Street Fighter, confirmó un importante incidente de ciberseguridad que afecta a millones de usuarios de todo el mundo. Un tercero consiguió acceder sin autorización a información almacenada en Capcom ID, el servicio de cuentas utilizado para acceder a distintas funciones y videojuegos de la empresa. Aunque la compañía asegura que el incidente está contenido, también emitió una advertencia para los jugadores.
Capcom confirma el acceso no autorizado a más de 11 millones de registros
El 22 de octubre de 2026, Capcom publicó un comunicado oficial en el que reconoció que un tercero había conseguido acceder sin autorización a información de su plataforma Capcom ID.
Según la compañía japonesa, el incidente afectó a 11.774.247 registros de cuentas en todo el mundo.
Capcom ID es un servicio gratuito que permite utilizar una cuenta unificada para acceder a diferentes plataformas y funciones en línea de la compañía.
Entre los videojuegos que utilizan este sistema se encuentran Street Fighter 6 y Exoprimal, además de otros servicios vinculados con el catálogo de Capcom.
La empresa detectó actividades sospechosas el 19 de octubre y comenzó inmediatamente a bloquear el acceso no autorizado.
Un día después, estableció un equipo interno para investigar lo sucedido y determinar el alcance de la exposición de información.
El 21 de octubre, Capcom notificó el incidente a la policía de la prefectura de Osaka y a la Comisión de Protección de Datos Personales de Japón.
Qué información de los jugadores quedó comprometida
La investigación permitió identificar diferentes categorías de información afectada.
En los 11.774.247 registros se encuentran direcciones de correo electrónico y datos técnicos asociados a las cuentas.
Entre ellos figuran:
- Fecha y hora de creación de la cuenta.
- Fecha y hora del último inicio de sesión.
- Cantidad de accesos registrados.
- Dirección IP utilizada durante el último inicio de sesión.
Además, Capcom confirmó que 43 registros incluían información adicional, como fecha de nacimiento, género, país o región y nombre de usuario.
Por otra parte, se detectaron cambios de contraseña no autorizados en 196 cuentas.
La compañía aseguró que ya restableció las contraseñas de esas cuentas y continúa investigando cualquier consecuencia derivada de estas modificaciones.
Es importante destacar que Capcom no ha confirmado que las contraseñas originales elegidas por los usuarios hayan quedado comprometidas.
Asimismo, aclaró que la información de tarjetas de crédito no forma parte de los datos afectados.
Capcom advierte sobre posibles correos fraudulentos
Aunque no se confirmó una filtración de contraseñas originales ni de información bancaria, el incidente podría generar otros riesgos para los usuarios.
Capcom advirtió que los datos comprometidos podrían utilizarse para realizar campañas de suplantación de identidad mediante correos electrónicos fraudulentos, una práctica conocida como phishing.
Este tipo de ataque consiste en enviar mensajes que aparentan proceder de una compañía legítima para conseguir información privada o dirigir a las víctimas hacia sitios maliciosos.
Por este motivo, la empresa recomienda evitar enlaces y archivos adjuntos incluidos en correos sospechosos.
Los usuarios también deberían acceder directamente a los sitios oficiales de Capcom cuando necesiten consultar información sobre sus cuentas.
La compañía anunció que notificará individualmente a los clientes afectados por el incidente.
Por ahora, no se ha confirmado que los responsables del acceso no autorizado hayan utilizado la información para ejecutar campañas de fraude.
Los videojuegos y servicios de Capcom continúan funcionando
Uno de los aspectos que Capcom quiso aclarar es que el incidente no afecta directamente al funcionamiento de sus videojuegos.
La compañía confirmó que los servicios asociados a Capcom ID continúan disponibles y que los jugadores pueden seguir accediendo a sus títulos con normalidad.
Tampoco se informó de interrupciones generalizadas en los servicios multijugador como consecuencia del incidente.
Capcom asegura haber completado las medidas de emergencia necesarias para contener el acceso no autorizado.
Sin embargo, la investigación continúa abierta para determinar todas las circunstancias del ataque y comprobar si existen otras consecuencias.
La empresa también anunció que reforzará sus sistemas de seguridad para reducir las posibilidades de que se repita una situación similar.
Capcom ya había sufrido otro importante ataque informático
El incidente de octubre de 2026 no es el primer problema de ciberseguridad de gran escala que enfrenta la compañía japonesa.
En noviembre de 2020, Capcom sufrió un ataque informático que comprometió información corporativa y datos personales.
Aquel incidente estuvo relacionado con un ataque de programas maliciosos de secuestro de información, conocidos como ransomware.
Sin embargo, el nuevo caso presenta diferencias importantes, ya que afecta directamente al servicio de cuentas utilizado por millones de jugadores.
La magnitud del incidente vuelve a poner de manifiesto la importancia de proteger la información personal almacenada en las plataformas digitales de videojuegos.
Por el momento, Capcom mantiene operativos sus servicios y continúa investigando lo ocurrido.
La compañía se comprometió a publicar nuevas actualizaciones si identifica información adicional que deba comunicar a sus usuarios.
