Hackeo de CAPCOM ID: Capcom confirma un acceso no autorizado a datos de 11,7 millones de cuentas

Capcom ha confirmado que un tercero accedió sin autorización a datos de clientes de CAPCOM ID, su servicio de cuentas. Según el comunicado oficial publicado el 22 de octubre de 2026, el ataque afecta a 11.774.247 registros de todo el mundo con correos electrónicos y datos técnicos de la cuenta. No hay datos de tarjetas de crédito entre la información afectada y los juegos de la compañía siguen funcionando con normalidad.

¿Qué ha pasado con CAPCOM ID?

Capcom detectó el 19 de octubre una actividad sospechosa, la bloqueó y confirmó ese mismo día que había habido un acceso no autorizado. El día 20 creó un equipo interno de respuesta y comprobó que se había accedido a información de clientes y que algunas contraseñas se habían cambiado sin permiso. El 21 de octubre lo comunicó a la policía de la prefectura de Osaka y a la Comisión de Protección de Datos Personales de Japón.

CAPCOM ID es la cuenta única de Capcom. Se usa en sus servicios web y en algunas funciones en línea de juegos como Street Fighter 6, Monster Hunter Wilds o los últimos Resident Evil, y muchos jugadores la tienen vinculada a sus cuentas de Steam o de consola.

¿Qué datos se han visto afectados?

Según Capcom, la información afectada se divide en tres grupos:

• 11.774.247 registros con la dirección de correo electrónico y datos técnicos de la cuenta: la fecha de creación, la fecha y el número de inicios de sesión y la dirección IP del último acceso.
• 43 registros, dentro de los anteriores, en los que también se vieron la fecha de nacimiento, el sexo, el país o región y el apodo.
• 196 cuentas en las que la contraseña se cambió sin autorización. Capcom ya las ha restablecido.

La compañía insiste en que no ha confirmado que se hayan visto las contraseñas que crearon los propios usuarios y en que los datos de tarjetas de crédito no forman parte de la información afectada.

¿Puedo seguir jugando a los juegos de Capcom?

Sí. Capcom asegura que el incidente no afecta a la posibilidad de acceder ni de jugar a sus juegos, y que los servicios que usan CAPCOM ID siguen disponibles. Los correos registrados en la cuenta también se pueden seguir usando sin cambios. Según el comunicado, las medidas de emergencia ya están completas y la compañía ha identificado y bloqueado el método de ataque.

¿Qué deben hacer los usuarios?

El aviso principal de Capcom es tener cuidado con los correos o mensajes sospechosos que se hagan pasar por la compañía: como se han expuesto direcciones de correo, pueden usarse para intentos de phishing. Capcom pide no abrir enlaces ni archivos adjuntos de esos mensajes.

Capcom no pide cambiar la contraseña, pero hacerlo es una precaución sencilla, sobre todo si usas la misma en otros servicios. También conviene revisar qué cuentas tienes vinculadas a tu CAPCOM ID.

La compañía avisará a los clientes afectados y ha abierto canales de soporte específicos. En América, tanto en Latinoamérica como en Estados Unidos, y en Europa, incluida España, las consultas se hacen mediante el formulario de soporte de Capcom USA; en Europa también se puede escribir a feedback@capcom.com. Capcom publicará novedades en su web oficial si la investigación descubre nuevos datos.