A Capcom confirmou um incidente de segurança que expôs informações associadas a 11.774.247 contas do Capcom ID, sistema gratuito usado para acessar recursos online de alguns jogos da empresa. Embora senhas pessoais e dados de cartão de crédito não estejam entre as informações comprometidas, os jogadores devem ficar atentos a possíveis golpes por e-mail.
O principal dado exposto foi o endereço de e-mail de todas as contas afetadas. Também foram acessadas informações como data de criação da conta, data do último login, número total de acessos e o endereço IP usado na conexão mais recente. Em conjunto, esses dados podem indicar a frequência com que uma pessoa joga e oferecer uma estimativa de sua localização.
Capcom investigou o acesso não autorizado
A empresa identificou sinais de atividade irregular em 19 de outubro e começou a bloquear o acesso não autorizado. No dia seguinte, criou uma força-tarefa interna para investigar o caso. Em 21 de outubro, a Capcom informou o incidente às autoridades policiais e à Comissão de Proteção de Informações Pessoais do Japão.
A investigação ainda está em andamento. A empresa afirmou que pretende adotar novas medidas de segurança e divulgar eventuais descobertas adicionais em seus canais oficiais. A Capcom também pediu desculpas aos clientes e demais pessoas afetadas.
Outras contas tiveram dados adicionais acessados
Um grupo menor, formado por 43 contas, teve informações pessoais mais detalhadas expostas. Entre os dados estavam data de nascimento, gênero, país ou região e apelido utilizado no serviço.
Além disso, 196 contas tiveram suas senhas alteradas sem autorização, o que indica uma tentativa de assumir o controle desses perfis. A Capcom redefiniu as senhas envolvidas e informou que entrará em contato com os usuários afetados. As demais contas do Capcom ID devem continuar funcionando normalmente.
Segundo a empresa, não há evidências de que as senhas escolhidas pelos próprios usuários tenham sido vazadas. Informações de cartão de crédito também não fizeram parte do conjunto comprometido.
E-mails falsos podem ser o próximo risco
Com milhões de endereços em circulação, o principal perigo agora são campanhas de phishing. Golpistas podem enviar mensagens fingindo representar a Capcom e afirmar que a conta do destinatário foi comprometida, usando a situação para induzir cliques em links ou o download de anexos maliciosos.
A recomendação é não clicar em links nem abrir arquivos recebidos em mensagens suspeitas. Quem precisar verificar a situação da conta deve acessar diretamente o site oficial da Capcom, sem usar endereços fornecidos no e-mail. Também é prudente trocar senhas reutilizadas em outros serviços e ativar recursos adicionais de proteção quando disponíveis.
Esse não é o primeiro grande incidente envolvendo a empresa. Em novembro de 2020, a Capcom revelou ter sido alvo de um ataque de ransomware que levou ao roubo de centenas de milhares de registros, incluindo nomes e endereços de clientes e ex-funcionários. O caso atual envolve menos detalhes pessoais por conta, mas alcança um número muito maior de usuários, tornando a atenção a mensagens recebidas especialmente importante.
