Más de 11 millones de registros de clientes quedaron expuestos tras una brecha de datos en Capcom, la desarrolladora japonesa de videojuegos conocida por franquicias como Street Fighter y Resident Evil, según informó Cyber Daily el 23 de octubre de 2025. El incidente reposiciona a la compañía como uno de los casos de mayor volumen de datos comprometidos en la industria del entretenimiento digital.
La brecha afectó registros de clientes de Capcom, aunque según se informó, los detalles sobre el tipo exacto de datos expuestos —nombres, correos electrónicos, datos de pago u otra información personal— no fueron completamente detallados en la divulgación pública inicial. El incidente fue reportado por Cyber Daily y surgió en el contexto del ecosistema de plataformas digitales de videojuegos, donde los usuarios registran cuentas con información personal para acceder a servicios en línea, compras digitales y comunidades.
11 millones de registros: cifras confirmadas y qué falta saber
- Registros expuestos reportados: más de 11 millones
- Empresa afectada: Capcom Co., Ltd., con sede en Osaka, Japón
- Fecha de reporte público: 23 de octubre de 2025
- Fuente de la divulgación: Cyber Daily
Qué se sabe y qué falta confirmar
Lo confirmado es el volumen: más de 11 millones de registros de clientes comprometidos. Lo que aún no está verificado públicamente incluye el vector de ataque utilizado, si hubo exfiltración activa por parte de un actor malicioso o exposición por mala configuración, y si Capcom notificó formalmente a las autoridades de protección de datos en las jurisdicciones donde opera. Tampoco se confirmó si los afectados fueron notificados individualmente, un requisito legal en múltiples marcos normativos.
Este punto es crítico para los usuarios latinoamericanos. Brasil exige notificación a la Autoridade Nacional de Proteção de Dados (ANPD) y a los titulares afectados “en prazo razoável” bajo el artículo 48 de la LGPD cuando la brecha puede acarrear riesgo o daño relevante. En México, la LFPDPPP obliga a los responsables del tratamiento a informar a los titulares sobre vulnerabilidades que afecten significativamente sus derechos patrimoniales o morales. Argentina, bajo la Ley 25.326 y la Disposición AAIP 4/2019, también contempla el deber de notificación ante incidentes de seguridad. Si Capcom tiene usuarios registrados en estos países —lo cual es altamente probable dado el alcance global de sus plataformas—, las obligaciones de notificación en la región están sobre la mesa.
El próximo hito a seguir es si Capcom presenta notificaciones formales ante las autoridades de protección de datos en las jurisdicciones donde opera, incluyendo Brasil, México y Argentina, o si los reguladores actúan de oficio ante la magnitud del incidente.
