Ataque hacker expõe dados de 11,7 milhões de contas da Capcom
A desenvolvedora japonesa Capcom confirmou que um acesso não autorizado ao CAPCOM ID expôs dados de 11,7 milhões de contas em todo o mundo, e alerta para golpes com os dados vazados.
Pontos principais
- Vazaram e-mails e identificadores de sistema de 11.774.247 contas em todo o mundo: data de criação, último login, número de logins e IP do último acesso.
- Em 43 dessas contas, também vazaram data de nascimento, sexo, país ou região e apelido.
- Em 196 contas, a senha foi alterada sem autorização, e a Capcom redefiniu essas senhas.
- Senhas definidas pelos próprios usuários não foram confirmadas como vazadas, e cartões de crédito não estão incluídos no vazamento, segundo a Capcom.
- A Capcom identificou a invasão em 19 de outubro, montou um centro de resposta interno em 20 de outubro e comunicou o caso à polícia e à Comissão de Proteção de Informações Pessoais em 21 de outubro.
- Nenhum jogo teve impacto na jogabilidade, e os serviços do CAPCOM ID seguem disponíveis.
- A empresa alerta para e-mails falsos que se façam passar por ela ou por parceiros, usando os dados vazados, e pede que não se abram links nem anexos de mensagens suspeitas.
A empresa, com sede em Osaka, informou que terceiros acessaram sem autorização o CAPCOM ID, conta comum a seus serviços online e a alguns jogos. A apuração segue aberta, e o alcance sobre as contas com senha alterada ainda não está fechado. Os usuários afetados serão contatados individualmente, em sequência.
A Capcom diz ter concluído as medidas emergenciais e identificado o método do ataque, sem descrevê-lo. A empresa também não informa quem realizou a invasão e não detalha as medidas de prevenção que pretende adotar com base na causa encontrada. Os e-mails cadastrados seguem utilizáveis.