A empresa japonesa informou que um terceiro acessou dados do Capcom ID, como e-mails e registros de login. Senhas criadas pelos jogadores e cartões de crédito não teriam sido atingidos.
A Capcom confirmou um vazamento de dados que atingiu mais de 11 milhões de jogadores. Segundo o comunicado, um terceiro acessou informações de 11.774.247 contas do Capcom ID, o sistema usado para liberar recursos online de jogos como Street Fighter 6. O caso foi divulgado em 22 de outubro, e a empresa pede atenção redobrada com e-mails falsos.
Quais dados foram expostos no vazamento da Capcom
De acordo com o Automaton, que reproduziu o aviso da empresa, a invasão revelou endereços de e-mail e dados de uso das contas. Entre eles estão a data de criação, o horário do último login, o número de acessos e o IP do último acesso.
Em um grupo bem menor, de 43 contas, o invasor também viu informações pessoais. Foram expostas a data de nascimento, o gênero, o país ou região e o apelido do usuário. Embora não envolvam dinheiro, esses dados podem ajudar em golpes mais convincentes.
Senhas alteradas sem autorização
A Capcom afirma que o invasor não obteve as senhas definidas pelos jogadores. Mesmo assim, 196 contas tiveram a senha trocada sem permissão. A empresa já redefiniu essas credenciais para impedir que o responsável assumisse os perfis.
Os dados de cartão de crédito, segundo a companhia, não foram afetados. Os demais usuários, em princípio, podem continuar usando o Capcom ID normalmente.
Como o incidente foi descoberto
Segundo o Automaton, a Capcom encontrou sinais de possível violação em 19 de outubro. Depois disso, formou uma força-tarefa para bloquear o acesso e comunicou a polícia em 21 de outubro. A empresa informa que as medidas emergenciais foram concluídas e que os serviços ligados ao Capcom ID continuam disponíveis.
O responsável pelo ataque não foi identificado nas informações divulgadas até agora. A investigação ainda está em andamento.
Risco de phishing e como se proteger
O principal perigo está no phishing. Com tantos e-mails expostos, criminosos podem enviar mensagens que imitam a Capcom para roubar dados. Por isso, a empresa orienta os jogadores a desconfiar de qualquer contato suspeito.
Se receber qualquer e-mail ou mensagem suspeita, tenha cautela e evite acessar links ou abrir arquivos anexados (tradução livre)
Na prática, vale desconfiar de pedidos inesperados de troca de senha, confirmação de cadastro ou envio de dados pessoais. Para checar qualquer aviso, o ideal é entrar direto nos canais oficiais da Capcom, sem clicar em links recebidos.
O que a Capcom promete fazer
A empresa pediu desculpas e disse tratar o caso com extrema seriedade. Também prometeu notificar os usuários afetados e usar o resultado da investigação para reforçar a segurança.
A Capcom levará a investigação adiante e, com base nas conclusões, adotará medidas para evitar que o incidente se repita (tradução livre)
Um histórico que pesa
Este é o segundo grande incidente de segurança da Capcom. Em novembro de 2020, um ataque de ransomware levou centenas de milhares de dados pessoais, incluindo nomes e endereços de clientes e ex-funcionários, segundo o Video Games Chronicle. Na ocasião, a investigação apontou cerca de 390 mil pessoas potencialmente afetadas.
Para quem tem conta, a notícia pede cuidado, mas não pânico. Como as senhas e os cartões, até agora, não foram expostos, o risco imediato é de golpes por e-mail. Ainda assim, o tamanho do vazamento mostra como sistemas de conta única viram alvo fácil quando reúnem milhões de usuários.
Para a Capcom, o desafio é recuperar a confiança. Dois incidentes em seis anos aumentam a pressão por medidas concretas. Portanto, os próximos comunicados serão decisivos.
E você, tem conta no Capcom ID? Conte para a gente nos comentários e fique atento aos e-mails suspeitos!
Seja o primeiro a comentar