Capcom confirma ataque ao CAPCOM ID com 11,7 milhões de registros afetados
E-mails e dados de login foram expostos; 196 contas tiveram a senha trocada e cartões não vazaram
A Capcom confirmou nesta quinta-feira (22/10) que o CAPCOM ID, a conta usada nos serviços online da empresa e exigida para jogar o modo online de alguns de seus games, sofreu acesso não autorizado de terceiros. Segundo o comunicado oficial, 11.774.247 registros foram afetados no mundo todo, com endereços de e-mail e dados técnicos de login.
A empresa garante que dados de cartão de crédito não foram expostos e que não encontrou sinais de vazamento das senhas criadas pelos próprios usuários. Mesmo assim, 196 contas tiveram a senha trocada sem autorização. Os serviços que usam o CAPCOM ID, incluindo os jogos, seguem funcionando normalmente.
Imagem: Capcom
O que foi exposto no ataque ao CAPCOM ID
De acordo com o comunicado da Capcom, os dados acessados se dividem em três grupos:
11.774.247 registros com endereço de e-mail e identificadores do sistema: data e hora de criação da conta, data e hora do último login, número de logins e o endereço IP usado no último acesso;
43 registros, dentro desse total, que também tiveram expostos data de nascimento, gênero, país ou região e apelido;
196 contas que tiveram a senha de login alterada sem autorização.
As senhas dessas 196 contas já foram redefinidas pela Capcom, que diz continuar investigando o alcance do incidente. A empresa vai entrar em contato com os clientes afetados, mas não informou quantas contas são de cada país.
Imagem: Capcom
Cronologia do incidente
A Capcom detectou atividade suspeita na segunda-feira (19/10) e começou a bloquear o acesso no mesmo dia, quando confirmou a invasão. Na terça-feira (20/10), montou uma central interna de resposta ao incidente e comunicou o caso ao seu comitê externo de segurança da informação. Na quarta-feira (21/10), registrou o caso na Polícia da Província de Osaka e na Comissão de Proteção de Informações Pessoais do Japão.
Segundo a empresa, as medidas de emergência já foram concluídas e o método de ataque usado foi identificado e corrigido. A Capcom não detalhou como os invasores entraram no sistema.
Cuidado com e-mails falsos em nome da Capcom
O principal risco agora é o phishing. Como os e-mails vazaram, a Capcom alerta que eles podem ser usados para enviar mensagens fraudulentas se passando pela empresa ou por parceiros. A orientação oficial é desconfiar de mensagens suspeitas, não clicar em links nem abrir anexos. O aviso também foi publicado no portal do CAPCOM ID.
Os e-mails cadastrados podem continuar sendo usados normalmente. Para quem está nas Américas, incluindo a América do Sul, o canal de atendimento indicado pela Capcom para dúvidas sobre o caso é o formulário de suporte da Capcom USA.
Imagem: Capcom
Não é a primeira vez que a Capcom é atacada
Como lembra o VGC, este é o segundo grande incidente de segurança da empresa. Em novembro de 2020, a Capcom foi vítima de um ataque de ransomware que expôs centenas de milhares de dados pessoais, incluindo nomes e endereços de clientes e ex-funcionários.
No comunicado, a empresa pede desculpas aos clientes, promete medidas para evitar novos casos e diz que vai divulgar qualquer fato adicional pelo site oficial e outros canais.
