Capcom sofre vazamento com 11 milhões de contas expostas

A Capcom revelou nesta semana que seus servidores sofreram uma invasão cibernética que comprometeu os dados de mais de 11 milhões de usuários. A violação atingiu a base do Capcom ID, o sistema de login gratuito obrigatório para utilizar recursos online em jogos como Street Fighter 6.

Segundo o comunicado oficial da publisher japonesa, exatamente 11.774.247 contas foram acessadas por terceiros não autorizados. Apesar do grande volume de perfis expostos, a empresa garantiu que dados bancários e informações de cartões de crédito não foram comprometidos, já que esses registros não ficam armazenados nessa base específica.

O que foi exposto no vazamento

De acordo com o relatório da companhia, os invasores tiveram acesso a informações cadastrais e de uso da plataforma:

• Para a maioria das contas afetadas: Foram expostos os endereços de e-mail, data e hora de criação da conta, data do último login, quantidade total de acessos e o endereço IP utilizado na última conexão.
• Grupo restrito (43 contas): Além dos dados acima, os invasores visualizaram data de nascimento, gênero, país ou região e o apelido cadastrado.
• Senhas alteradas: Os invasores não conseguiram visualizar as senhas reais dos usuários, mas foram capazes de alterar as credenciais de 196 contas sem autorização. A Capcom informou que já resetou esses acessos para impedir.

Alerta contra golpes

Com a exposição massiva de e-mails, a Capcom alertou os jogadores para possíveis tentativas de phishing nos próximos dias. A empresa pediu para que a comunidade desconfie de mensagens suspeitas enviadas em nome da publicadora, evitando clicar em links ou baixar anexos recebidos por e-mail.

​Com exceção dos donos das 196 contas que tiveram senhas modificadas (que serão notificados diretamente), os demais usuários podem continuar utilizando o Capcom ID normalmente sem a obrigação de trocar senhas, embora a ativação de verificação em duas etapas seja altamente recomendada.

Esse é o segundo ataque cibernético de grande porte enfrentado pela empresa. Em novembro de 2020, a Capcom foi alvo de um ataque de ransomware que causou o roubo de dados pessoais de funcionários e clientes, além de provocar o vazamento de cronogramas internos de jogos antes do anúncio oficial.