Capcom confirma vazamento de dados afetando 11,7 milhões de contas CAPCOM ID

A Capcom, gigante japonesa desenvolvedora de jogos como Resident Evil e Monster Hunter, confirmou um vazamento de dados em massa que comprometeu as informações de mais de 11,7 milhões de contas vinculadas ao seu sistema de login, o CAPCOM ID. O incidente foi detectado em 19 de outubro, com a invasão sendo confirmada no dia seguinte.

As informações expostas incluem principalmente endereços de e-mail, datas de criação das contas, horários dos últimos acessos, quantidade de logins e endereços IP utilizados. Em um número menor de casos, 43 contas tiveram dados adicionais como datas de nascimento, gênero, apelidos e países de residência vazados. Além disso, 196 contas tiveram suas senhas de acesso alteradas pelos invasores, ação que a Capcom reverteu.

O que foi exposto e o que não foi

A empresa fez questão de esclarecer que as senhas da maioria dos usuários não foram comprometidas e, crucialmente, que nenhuma informação de cartão de crédito foi acessada. A Capcom informou que o método utilizado na invasão já foi identificado e que medidas de segurança adicionais foram implementadas para prevenir futuros incidentes.

Apesar de não ter divulgado detalhes técnicos sobre o ataque, a desenvolvedora comunicou o incidente às autoridades japonesas, incluindo a polícia e a Comissão de Proteção de Informações Pessoais, em 21 de outubro.

Recomendações e histórico de segurança

Os serviços online da Capcom permanecem operacionais. No entanto, a empresa aconselha os usuários a ficarem atentos a e-mails suspeitos, links não confiáveis e solicitações de informações pessoais, pois o vazamento de e-mails pode facilitar tentativas de phishing.

A Capcom notificará gradualmente os usuários afetados e criará canais de atendimento específicos por região para lidar com as consequências do vazamento.

Este não é o primeiro incidente de segurança enfrentado pela empresa. Em novembro de 2020, a Capcom sofreu um ataque de ransomware atribuído ao grupo Ragnar Locker, que pode ter exposto informações de até 390 mil pessoas.