Vazamento no Capcom ID expõe dados de 11,7 milhões de usuários

A Capcom confirmou um incidente de segurança envolvendo o Capcom ID, seu serviço unificado de contas online, que resultou na exposição de informações associadas a aproximadamente 11,7 milhões de usuários. A empresa afirma ter identificado e corrigido a vulnerabilidade explorada no ataque e recomenda que os jogadores fiquem atentos a possíveis golpes e tentativas de phishing.

O Capcom ID é utilizado para acessar serviços da empresa e pode ser vinculado a diferentes jogos, incluindo Street Fighter 6. Segundo a Capcom, os dados expostos incluem a data de criação das contas, o último acesso, o número total de logins e os endereços IP utilizados nas sessões mais recentes.

A companhia afirma que senhas e informações de cartões de crédito não foram comprometidas.

Capcom detalha quais informações foram expostas

Embora o incidente tenha afetado milhões de contas, a empresa informou que apenas 196 delas sofreram alterações não autorizadas nas informações de login do Capcom ID.

Em outros 43 cadastros, houve acesso a dados pessoais adicionais, incluindo data de nascimento, gênero, país e apelido. De acordo com a Capcom, as senhas dessas contas foram redefinidas como parte das medidas adotadas após a descoberta do incidente.

A empresa não divulgou detalhes técnicos sobre o método utilizado pelos invasores nem explicou exatamente como o acesso indevido foi possível.

Empresa afirma ter corrigido a falha de segurança

A Capcom informou que o incidente foi detectado em 19 de outubro e que o método utilizado no ataque já foi identificado e corrigido. Apesar disso, a investigação sobre o caso continua.

“A Capcom leva esse assunto extremamente a sério e vai continuar sua investigação detalhada”, declarou a empresa em seu comunicado.

Como parte dos procedimentos previstos pela legislação japonesa para incidentes desse tipo, a companhia notificou a polícia da província de Osaka e a Comissão de Proteção de Informações Pessoais do Japão. A sede da Capcom fica no país.

Capcom recomenda cuidado com mensagens suspeitas

Mesmo após a correção da falha, a empresa alerta que os usuários devem redobrar a atenção para possíveis tentativas de fraude relacionadas ao vazamento.

A recomendação é evitar clicar em links recebidos por mensagens ou e-mails suspeitos e não abrir arquivos anexados a comunicações de origem duvidosa. Essas precauções ajudam a reduzir o risco de phishing, prática em que criminosos tentam obter informações pessoais ou credenciais por meio de mensagens fraudulentas.

A Capcom não informou detalhes adicionais sobre possíveis consequências do vazamento, mas afirmou que continuará investigando o ocorrido.

Fonte: IGN