Resumen del 24 de octubre: la fuga de datos de Capcom, Bizum en las cajas de Mercadona y el peligro de Popcorn Time

Tres noticias de estos días que conviene conocer, con lo que significan para ti y el enlace a la fuente de cada una.

Capcom confirma una fuga de datos que afecta a casi 11,8 millones de cuentas

El 22 de octubre la compañía japonesa de videojuegos Capcom informó de un acceso no autorizado a CAPCOM ID, la cuenta que se usa en sus servicios web y en algunos juegos en línea. Detectó la actividad sospechosa el 19 de octubre. Se han filtrado 11.774.247 direcciones de correo de todo el mundo, junto con datos como la fecha de creación de la cuenta, el último inicio de sesión y la dirección IP desde la que se hizo. En 43 casos salieron también la fecha de nacimiento, el sexo, el país y el apodo.

Según la empresa, no consta que se hayan filtrado las contraseñas de los usuarios ni datos de tarjetas, aunque los atacantes cambiaron la contraseña de 196 cuentas, que Capcom ya ha restablecido.

Por qué te importa: si tienes cuenta de Capcom, tu correo puede acabar en manos de estafadores. La empresa pide desconfiar de los mensajes que digan venir de ella y no abrir sus enlaces ni adjuntos. Así se reconoce el phishing.

Fuente: Capcom.

Mercadona empieza a probar el pago con Bizum en las cajas de sus tiendas

Mercadona está probando Bizum Pay en las cajas de algunos supermercados, según publicó Xataka el 24 de octubre. El medio recoge que, según El Confidencial, la prueba se hace en tiendas escogidas, como las de Soria, para medir si el pago es rápido antes de ampliarlo, y que Expansión habla de un despliegue total este mes. Hasta ahora Mercadona solo aceptaba Bizum en su tienda online. Lidl y Eroski, entre otras cadenas, ya lo están incorporando.

Se paga acercando el móvil al datáfono o escaneando un código QR, y el dinero sale directamente de tu cuenta, sin tarjeta. Hace falta que la tienda lo ofrezca, tener el servicio activado y que tu banco lo permita en comercios físicos.

Por qué te importa: si ya usas Bizum, pronto podrías pagar con él también en el súper. Recuerda que con Bizum el dinero sale al momento: nadie tiene que pedirte uno para que tú recibas un pago. Más en las estafas de Bizum.

Fuente: Xataka.

Si tienes Popcorn Time instalado, conviene que lo borres

El 22 de octubre la empresa de ciberseguridad Eye Security contó cómo evitó que millones de ordenadores con Popcorn Time, un programa basado en BitTorrent, quedaran a merced de cualquiera. Su versión Time4Popcorn buscaba actualizaciones en una dirección web abandonada, sin cifrar la conexión y sin comprobar la firma de lo que descargaba. Quien registrara esa dirección podía instalar lo que quisiera, con los máximos permisos, en Windows y macOS. El fallo se identifica como CVE-2026-30612.

Eye Security registró la dirección y, entre noviembre de 2025 y marzo de 2026, envió una actualización que solo desactivaba ese actualizador. En seis meses vio más de 3,8 millones de identificadores de equipos distintos. En Android el riesgo sigue, porque allí el actualizador no se puede desactivar por separado.

Por qué te importa: muchos lo instalaron hace años y se olvidaron de él. Eye Security aconseja desinstalarlo, porque además usa un motor de Chrome de 2014 sin protecciones. Repasa los programas de tu ordenador y las apps de tu móvil.

Fuente: Eye Security.