INSPECTING ARCHIVED INTELLIGENCE (OUTDATED VERSION).
Capcom Discloses Data Breach Affecting 11.7 Million User Accounts
|
2026-10-23 07:02
HIGH
HIGH
DATA BREACH
Executive Summary
AI-generated
Un gran ciberataque contra Capcom, un gigante japonés de los videojuegos, ha comprometido datos vinculados a más de 11,7 millones de cuentas. El incidente se detectó el pasado 19 de octubre y permitió a los ciberdelincuentes acceder a millones de direcciones de correo electrónico y otros registros relacionados con la actividad de los usuarios. Aunque las contraseñas de la inmensa mayoría de las cuentas y los datos bancarios permanecen protegidos, la magnitud de la filtración supone un riesgo para sus clientes. Los atacantes consiguieron acceder a una base de datos que contenía más de 11,7 millones de direcciones de correo electrónico, así como fechas de registro de las cuentas y momentos de las últimas conexiones. El procedimiento utilizado para penetrar en los sistemas de Capcom no ha sido explicado públicamente, pero la compañía asegura haber intervenido para restablecer las contraseñas y recuperar el control. Los servicios de videojuegos continúan funcionando, aunque se desconoce si los atacantes han podido modificar las contraseñas en otras cuentas.
Technical Mitigations AI-generated
• Block or hunt for suspicious links and attachments, especially those that solicit credentials.
• Use a secure password manager to generate and store unique passwords for each account.
• Regularly monitor accounts for signs of phishing attempts, such as unusual login locations or times.
Intelligence Metadata
Actors / Malware / CVEs / Campaigns
Ragnar LockerRagnar Locker
Target & Sectors
LA
Incident Timeline
2026/10/23
Capcom, la multinacional japonesa responsable de títulos tan populares como Resident Evil, Monster Hunter, Street Fighter o Mega Man, ha confirmado que un acceso no autorizado a su plataforma CAPCOM ID ha comprometido datos vinculados a más de 11,7 millones de cuentas.
Click on any entity below to view its context and source!
organisation
Aunque
Aunque estos datos no permiten necesariamente acceder directamente a una cuenta, pueden facilitar ataques de phishing personalizados y otras técnicas de ingeniería social.
organisation
el grupo de ransomware
No es el primer gran ciberataque contra Capcom
La compañía japonesa ya
sufrió un grave incidente de seguridad en noviembre de 2020
, cuando el grupo de ransomware Ragnar Locker reivindicó un ataque contra su infraestructura informática.
organisation
Capcom
Capcom, gigante japonés de los videojuegos, confirma una brecha de datos que afecta a 11,7 millones de cuentas.
organisation
un
La industria de los videojuegos vuelve a enfrentarse a un importante incidente de ciberseguridad.
Un día después, el 20 de octubre, las primeras investigaciones permitieron determinar que los intrusos habían conseguido consultar información de clientes.
organisation
CAPCOM ID
Capcom, la multinacional japonesa responsable de títulos tan populares como Resident Evil, Monster Hunter, Street Fighter o Mega Man, ha confirmado que un acceso no autorizado a su plataforma CAPCOM ID ha comprometido datos vinculados a más de 11,7 millones de cuentas.
organisation
el pasado
El
incidente
, detectado el pasado 19 de octubre, ha permitido a los ciberdelincuentes acceder a millones de direcciones de correo electrónico y otros registros relacionados con la actividad de los usuarios.
organisation
actividad de los
El
incidente
, detectado el pasado 19 de octubre, ha permitido a los ciberdelincuentes acceder a millones de direcciones de correo electrónico y otros registros relacionados con la actividad de los usuarios.
organisation
Cómo
Cómo descubrió Capcom el ataque informático
La cronología comunicada por la multinacional sitúa el descubrimiento de actividades sospechosas el 19 de octubre de 2026, cuando sus equipos de seguridad confirmaron la existencia de accesos no autorizados.
organisation
Capcom el
Cómo descubrió Capcom el ataque informático
La cronología comunicada por la multinacional sitúa el descubrimiento de actividades sospechosas el 19 de octubre de 2026, cuando sus equipos de seguridad confirmaron la existencia de accesos no autorizados.
organisation
el descubrimiento de actividades sospechosas
Cómo descubrió Capcom el ataque informático
La cronología comunicada por la multinacional sitúa el descubrimiento de actividades sospechosas el 19 de octubre de 2026, cuando sus equipos de seguridad confirmaron la existencia de accesos no autorizados.
organisation
los datos bancarios
Aunque la compañía asegura que las contraseñas de la inmensa mayoría de las cuentas y los datos bancarios permanecen protegidos, la magnitud de la filtración supone un riesgo para sus clientes.
organisation
han robado los ciberdelincuentes
Ad
Qué información han robado los ciberdelincuentes
Según la información facilitada por Capcom el 22 de octubre, los atacantes consiguieron acceder a una base de datos que
contenía más de 11,7 millones de direcciones de correo electrónico.
organisation
los atacantes
Ad
Qué información han robado los ciberdelincuentes
Según la información facilitada por Capcom el 22 de octubre, los atacantes consiguieron acceder a una base de datos que
contenía más de 11,7 millones de direcciones de correo electrónico.
organisation
los momentos de las
La información comprometida también incluye las fechas de registro de las cuentas, los momentos de las últimas conexiones, el número acumulado de accesos y las direcciones IP utilizadas en los inicios de sesión más recientes.
organisation
IP
La información comprometida también incluye las fechas de registro de las cuentas, los momentos de las últimas conexiones, el número acumulado de accesos y las direcciones IP utilizadas en los inicios de sesión más recientes.
organisation
los inicios de sesión
La información comprometida también incluye las fechas de registro de las cuentas, los momentos de las últimas conexiones, el número acumulado de accesos y las direcciones IP utilizadas en los inicios de sesión más recientes.
organisation
El 21 de octubre
El 21 de octubre, Capcom trasladó los hechos a las autoridades policiales japonesas y a la Comisión de Protección de Información Personal, el organismo encargado de supervisar el cumplimiento de la normativa de privacidad.
organisation
Comisión de Protección de Información Personal
El 21 de octubre, Capcom trasladó los hechos a las autoridades policiales japonesas y a la Comisión de Protección de Información Personal, el organismo encargado de supervisar el cumplimiento de la normativa de privacidad.
organisation
Durante el
Durante el análisis técnico, la compañía
identificó el procedimiento utilizado para penetrar en sus sistemas y aplicó medidas correctivas
.
organisation
el procedimiento
Durante el análisis técnico, la compañía
identificó el procedimiento utilizado para penetrar en sus sistemas y aplicó medidas correctivas
.
organisation
Sin
Sin embargo, no ha explicado públicamente cuál fue
organisation
el momento
la vulnerabilidad explotada ni el momento exacto en el que comenzó la intrusión.
organisation
el que
la vulnerabilidad explotada ni el momento exacto en el que comenzó la intrusión.
organisation
el sistema de identificación
Los servicios de videojuegos continúan funcionando
CAPCOM ID
es el sistema de identificación que permite utilizar determinados servicios digitales de la compañía y acceder a funciones online de algunos videojuegos.
organisation
las consultas
y ha habilitado canales de atención diferenciados por regiones para gestionar las consultas relacionadas con el incidente.
organisation
el incidente
y ha habilitado canales de atención diferenciados por regiones para gestionar las consultas relacionadas con el incidente.
organisation
También
También recomienda extremar las precauciones ante mensajes inesperados, especialmente aquellos que soliciten credenciales, incluyan enlaces desconocidos
organisation
incluyan enlaces desconocidos
También recomienda extremar las precauciones ante mensajes inesperados, especialmente aquellos que soliciten credenciales, incluyan enlaces desconocidos
organisation
Los delincuentes afirmaron entonces
Los delincuentes afirmaron entonces haber sustraído aproximadamente un terabyte de información corporativa.
organisation
terabyte de información corporativa
Los delincuentes afirmaron entonces haber sustraído aproximadamente un terabyte de información corporativa.
Intelligence Sources
Bit Life Media
2026-10-23
Unpublish from Social Media?
Are you sure you want to delete this podcast video from all synchronized social networks (YouTube, Facebook, Threads)?
Important:
Due to Meta API restrictions, Instagram Reels cannot be deleted automatically via API by third-party apps.
View Profile to Delete Manually
View Profile to Delete Manually
Tactical Intelligence
Report Intelligence Issue
Podcast Options
Generate
Incident Version History
CURRENT VERSION
Last Updated: 2026-10-23T10:55
Comprehensive Tactical Telemetry
Highly Correlated Entities
30x
organisation
Identified Entity
Aunque
entity
3x
general metric
De Octubre
19
de octubre
2x
tactic
Cyber Operation Type
Phishing
tactic
2x
timeline
Temporal Reference
2020
date
2x
general metric
Cuentas
43
cuentas
Contextual Telemetry
Context Block
6 METRICS
malware
Malware Payload
Ragnar Locker
tool
general metric
Por De Octubre
22
por de octubre
target region
Target Country
Lao People's Democratic Republic
country
general metric
Empleados
4
empleados
general metric
Millones
1
millones
general metric
Personas
390
personas
Click on any entity below to view its context in the main text!
Selective Unpublish
Select the networks you want to remove this post from. The system will try to delete the real post through the API and clean the database so you can publish it again.
By navigating this website, you accept the use of strictly necessary technical cookies for session security and basic platform functionality. We do not use tracking or advertising cookies. Read our Privacy Policy.