Un golpe a la seguridad que resuena en Osaka
No es la primera vez, y mucho me temo que no será la última. Capcom, el titán que nos ha regalado joyas como Resident Evil o Street Fighter 6, ha confirmado que su servicio Capcom ID ha sido vulnerado. El resultado: 11,7 millones de registros expuestos. Un número que marea y que nos recuerda, por si alguien lo había olvidado, que nadie está a salvo en la red.
La intrusión se detectó el 19 de octubre de 2026. A partir de ahí, la maquinaria de respuesta de Capcom se puso en marcha, notificando a las autoridades japonesas y bloqueando el acceso al sistema. Sin embargo, el daño ya estaba hecho. Estamos hablando de una brecha masiva que expone correos electrónicos, historiales de inicio de sesión y direcciones IP.
Este incidente nos golpea de cerca, recordándonos que tras la épica de sus mundos virtuales, donde Ryu o Mega Man X se enfrentan en combates gloriosos envueltos en humo y misterio, existe una infraestructura técnica que no siempre es tan invulnerable como los héroes que controlamos. Esa tensión, la misma que vemos en los cruces de universos de Marvel vs. Capcom, parece haberse trasladado a los servidores de la compañía.
¿Quiénes son los afectados y qué ha pasado exactamente?
La mayoría de los afectados (casi 12 millones) han visto comprometidos datos básicos. Pero, como en toda pesadilla de ciberseguridad, hay niveles. Un selecto grupo de 43 usuarios ha visto expuesta información sensible como género o fecha de nacimiento, mientras que 196 usuarios sufrieron un cambio de contraseña no autorizado.
Lo que resulta más preocupante es lo ocurrido con 19 de esas cuentas: el atacante logró acceder a la tienda e-Capcom. Imagina la escena, muy similar a ver a Iron Man lanzando un rayo de energía mientras Mega Man X intenta defenderse con su escudo giratorio entre rascacielos futuristas: el atacante estaba ahí dentro, viendo tu historial de compras, tus direcciones y tus consultas al servicio técnico, mientras el usuario, como el héroe de la imagen en plena defensa, apenas podía reaccionar. Afortunadamente, los datos bancarios se han salvado esta vez.
La fatiga de las brechas y el riesgo del Phishing
¿Nos estamos acostumbrando a esto? El fenómeno de la «fatiga de las brechas» es real. Con Rockstar Games sufriendo lo suyo hace apenas unos meses, parece que las grandes compañías son el blanco favorito de los amigos de lo ajeno. Capcom advierte ahora sobre el peligro del phishing, y con razón.
Tu correo electrónico está ahí fuera. Los atacantes usarán esa información para enviarte correos que parecerán legítimos, buscando que cedas más datos. Es hora de dejar la pereza de lado: cambia tu contraseña, activa la autenticación de dos factores y mantente alerta. No dejes que la comodidad sea tu mayor vulnerabilidad en este ecosistema digital donde, a menudo, la única defensa real somos nosotros mismos.