A Capcom confirmou um vazamento de dados que atingiu mais de 11 milhões de jogadores. Segundo comunicado da empresa, um terceiro acessou informações de 11.774.247 contas do Capcom ID, o sistema usado para liberar recursos online de jogos como Street Fighter 6 e Monster Hunter.
O caso foi divulgado em 22 de outubro, e a empresa pede atenção redobrada com e-mails e mensagens falsas.
O que foi exposto
De acordo com o site japonês Automaton, que reproduziu o aviso, a invasão revelou endereços de e-mail e dados de uso das contas, como data de criação, horário do último login, número de acessos e o endereço IP do último acesso.
Em um grupo bem menor, de 43 contas, o invasor também teve acesso a dados pessoais: data de nascimento, gênero, país ou região e apelido do usuário.
E as senhas?
Segundo a Capcom, o invasor não obteve as senhas criadas pelos jogadores. Mesmo assim, 196 contas tiveram a senha alterada sem autorização, e a empresa já redefiniu essas credenciais para impedir que o responsável assumisse os perfis.
Os dados de cartão de crédito não foram afetados, ainda segundo a companhia, e os demais usuários podem continuar usando o Capcom ID normalmente.
Como foi descoberto
A Capcom identificou sinais de uma possível violação em 19 de outubro, montou uma força-tarefa para bloquear o acesso e comunicou a polícia em 21 de outubro. A empresa diz que as medidas emergenciais foram concluídas. O responsável ainda não foi identificado, e a investigação continua.
Cuidado com o phishing
O maior risco agora é o phishing. Com milhões de e-mails expostos, golpistas podem enviar mensagens falsas se passando pela Capcom para roubar senhas ou dados. A própria empresa fez o alerta:
Se receber qualquer e-mail ou mensagem suspeita, tenha cautela e evite acessar links ou abrir arquivos anexados.
Capcom (tradução livre)
Algumas dicas práticas para se proteger:
- Desconfie de e-mails pedindo troca de senha, confirmação de cadastro ou dados pessoais;
- Não clique em links recebidos; acesse o site oficial da Capcom digitando o endereço;
- Se você usa a mesma senha do Capcom ID em outros serviços, troque-a;
- Ative a verificação em duas etapas onde for possível.
Não é a primeira vez
A Capcom já tinha sofrido um ataque de ransomware em 2020, que expôs dados de funcionários e informações internas de jogos. A empresa pediu desculpas, disse tratar o caso com extrema seriedade e prometeu notificar os afetados e reforçar a segurança.
O incidente acontece num momento movimentado para a Capcom, que acaba de lançar a demo de Monster Hunter Wilds no Switch 2. E você, tem conta no Capcom ID?