Capcom ha ordenado a Ultimate Frame Data, una de las webs de consulta más usadas por los jugadores de lucha, que retire antes del 30 de octubre los datos de hitboxes de Street Fighter 6. El aviso llegó el 23 de octubre, un día después de que la propia Capcom admitiera un acceso no autorizado a 11,7 millones de registros de Capcom ID: una semana que deja a sus jugadores sin una herramienta de entrenamiento y con un riesgo añadido de correos fraudulentos.

Qué pide Capcom a Ultimate Frame Data

Ultimate Frame Data (UFD) nació como base de datos de Super Smash Bros. Ultimate y, con los años, incorporó una sección de Street Fighter 6 con datos de fotogramas y de hitboxes, las zonas invisibles que determinan dónde golpea un ataque y dónde puede recibir un golpe cada personaje. Su responsable, conocido en redes como MetalMusicMan, anunció en X que había recibido un aviso del departamento legal y de propiedad intelectual de Capcom, y zanjó el asunto con un escueto «No ha sido decisión mía, lo siento a todos». Según EventHubs y Kotaku, la carta exige retirar o deshabilitar el contenido antes del 30 de octubre.

El motivo que alega Capcom es técnico y legal a la vez: la página muestra «información sobre hitboxes y colisiones» que no se ve durante la partida, y la empresa no autoriza el software modificado ni las herramientas de análisis necesarias para extraerla. La sección de Smash, en cambio, sigue en línea. Conviene matizar que Street Fighter 6 sí incluye en su modo de entrenamiento un medidor visual de fotogramas, como anunció Capcom antes del lanzamiento; lo que no ofrece son las cajas de colisión que UFD dibujaba sobre cada movimiento.

La brecha de Capcom ID y una vieja postura sobre los mods

El aviso llega en mala semana. El 22 de octubre, Capcom comunicó que un tercero había accedido el día 19 a 11.774.247 registros de Capcom ID, con correos electrónicos, fechas de creación y del último inicio de sesión, número de accesos y la última dirección IP; en 43 casos, también a la fecha de nacimiento, el género, el país y el apodo, y en 196 cuentas el atacante llegó a cambiar la contraseña. La compañía asegura que no hay datos de tarjetas, que ha identificado y neutralizado el método de ataque y que lo ha denunciado ante la Policía de la Prefectura de Osaka y la Comisión de Protección de Información Personal de Japón.

No es la primera vez. En noviembre de 2020, un ataque de ransomware (un programa que cifra los sistemas y exige un rescate) del grupo Ragnar Locker expuso datos de 16.406 personas, con un máximo potencial de unas 390.000, según VGC, aunque entonces afectó sobre todo a empleados, antiguos trabajadores y socios. La postura sobre los mods tampoco es nueva: en 2023, el programador Taro Yahagi defendió en una charla técnica de la compañía que «todos los mods se consideran trampas, salvo los que tienen soporte oficial», como recogió VGC. EventHubs ha especulado con una relación entre la brecha y el aviso a UFD, pero es una teoría que nadie ha confirmado.

Incredulidad en la comunidad de lucha

Según Kotaku, la noticia ha caído con incredulidad entre los jugadores de Street Fighter 6, porque Capcom tenía fama de cuidar a la comunidad competitiva, a diferencia de Nintendo, a la que esa misma comunidad lleva años reprochando su falta de apoyo. EventHubs resume el perjuicio en tres frentes: la web pierde una sección que le daba ingresos, los jugadores pierden una herramienta gratuita y Capcom se arriesga a dañar su imagen. Tampoco es el primer roce con esa comunidad: la compañía ya generó polémica al cobrar 40 euros por ver en directo las finales de Street Fighter 6.

Con la brecha, el enfado tiene otro tono. Capcom ha pedido disculpas por «las complicaciones y la preocupación» causadas, y Kotaku la sitúa dentro de una oleada de ataques contra empresas japonesas: la misma semana, Square Enix bloqueó cuentas de Final Fantasy XIV a las que se había entrado con credenciales robadas en otros servicios, aunque insistió en que sus sistemas no sufrieron una intrusión directa.

Qué cambia para los jugadores de Capcom y qué pasa ahora

Quien tenga una cuenta de Capcom ID debe desconfiar de cualquier mensaje que se haga pasar por la compañía y no abrir enlaces ni adjuntos sospechosos, que es lo que recomienda la propia Capcom; aunque no exige cambiar la contraseña, hacerlo no está de más si se repite en otros servicios, porque el caso de Final Fantasy XIV demuestra que las claves reutilizadas son la puerta más fácil.

Para la comunidad de lucha, la fecha clave es el 30 de octubre, cuando debe desaparecer la sección de UFD; queda por ver si Capcom extiende los avisos a otras webs que recopilan datos del juego, como la wiki de SuperCombo. La compañía tampoco ha explicado cómo se produjo la brecha ni cuántos usuarios recibirán un aviso individual, aunque promete contactar con los afectados y publicar novedades en su web. Mientras tanto, los hitboxes vuelven a ser lo que eran al principio: invisibles.