La compañía japonesa de videojuegos confirmó un acceso no autorizado a su plataforma CAPCOM ID, que expuso direcciones de correo electrónico, información de conexión y otros datos personales. El incidente también permitió la modificación de contraseñas de 196 cuentas.

La empresa japonesa Capcom confirmó un incidente de ciberseguridad que afectó a 11.774.247 registros asociados a su plataforma CAPCOM ID, utilizada para acceder a servicios digitales y funcionalidades en línea de algunos de sus videojuegos.

El acceso no autorizado fue detectado el 19 de octubre de 2026 y posteriormente comunicado de manera oficial por la compañía el 22 de octubre. Como consecuencia, terceros lograron acceder a información vinculada con las cuentas de millones de usuarios a nivel mundial.

Capcom informó que implementó medidas de emergencia para contener el incidente y que sus servicios digitales y videojuegos continúan funcionando con normalidad. 

Una investigación de Check Point Research identifica cómo herramientas comerciales como Kameleo, AdsPower y MultiLogin pueden ser utilizadas para administrar múltiples identidades digitales, evadir determinados controles de seguridad y facilitar operaciones de fraude financiero y manipulación en redes sociales.

Check Point Research analizó el funcionamiento de tres navegadores especializados en la modificación de huellas digitales: Kameleo, AdsPower y MultiLogin. Estas herramientas permiten crear y administrar múltiples perfiles de navegación con características técnicas independientes, dificultando que las plataformas digitales relacionen diferentes cuentas con un mismo dispositivo u operador.

El web scraping se ha convertido en una herramienta habitual para empresas que necesitan recopilar y analizar grandes volúmenes de información disponible en Internet. Sin embargo, esta misma técnica también puede ser utilizada con fines maliciosos, especialmente para recolectar datos personales, preparar campañas de fraude o desarrollar ataques de ingeniería social.

Delincuentes se hacen pasar por funcionarios de entidades financieras y utilizan información real de sus víctimas para generar confianza. El objetivo es convencerlas de transferir su dinero hacia supuestas “cuentas de seguridad”.

Una nueva modalidad de fraude bancario mediante ingeniería social vuelve a poner en alerta a los usuarios de servicios financieros. En este tipo de estafa, los delincuentes se comunican telefónicamente con sus víctimas haciéndose pasar por funcionarios de un banco y advierten sobre supuestos movimientos sospechosos o intentos de acceso no autorizados a sus cuentas.