Incidente de segurança expôs endereços de e-mail e informações de acesso de usuários do Capcom ID
A Capcom confirmou um vazamento de dados que atingiu milhões de usuários de seus serviços online. Segundo a empresa japonesa, terceiros conseguiram acessar informações de aproximadamente 11,7 milhões de contas cadastradas no Capcom ID, sistema utilizado pelos jogadores para acessar determinados recursos de seus títulos.
O incidente comprometeu endereços de e-mail e diferentes informações relacionadas ao histórico de acesso das contas. Apesar da quantidade de usuários afetados, a companhia afirmou que as senhas originais e os dados de cartões de crédito não foram expostos. Entretanto, algumas contas sofreram alterações de senha sem autorização.
Uma pausa rápida na notícia: se você deseja garantir jogos com preços imperdíveis em mídia física ou digital, não deixe de acessar o nosso grupo de ofertas, o Promoções Infinitas.
Capcom revela quais informações foram expostas
De acordo com o comunicado divulgado pela desenvolvedora, 11.774.247 contas do Capcom ID foram afetadas pelo incidente de segurança.
Entre os dados acessados estão os endereços de e-mail cadastrados, a data e o horário de criação das contas, o registro do último login e a quantidade de acessos realizados pelos usuários. O invasor também conseguiu visualizar o endereço IP utilizado no último acesso, informação que pode indicar aspectos da localização e da conexão empregada pelo jogador.
Além desses registros, a Capcom identificou que informações adicionais de 43 contas acabaram expostas. Nesse grupo, o responsável pelo ataque conseguiu acessar dados como data de nascimento, gênero, país ou região e apelido utilizado no serviço.
Embora esses dados não incluam informações bancárias, sua exposição exige atenção, especialmente porque podem ser utilizados em tentativas de fraude ou mensagens direcionadas aos usuários.
Invasor conseguiu alterar senhas de 196 contas
A Capcom esclareceu que o responsável pelo incidente não conseguiu obter as senhas originalmente cadastradas pelos jogadores.
Entretanto, a investigação identificou que 196 contas tiveram suas senhas alteradas sem autorização, o que poderia permitir tentativas de acesso indevido aos respectivos perfis.
Como medida preventiva, a empresa redefiniu as senhas dessas contas para impedir que o invasor continuasse utilizando as credenciais modificadas. A companhia também confirmou que nenhuma informação de cartões de crédito acabou comprometida durante o incidente.
Apesar disso, a Capcom continuará investigando o ocorrido para determinar todas as circunstâncias do acesso não autorizado e identificar possíveis medidas adicionais de proteção.
Capcom alerta jogadores sobre e-mails fraudulentos
Um dos principais riscos associados ao vazamento envolve o uso dos endereços de e-mail expostos em tentativas de phishing, prática na qual criminosos enviam mensagens falsas para obter informações pessoais ou direcionar usuários a páginas fraudulentas.
Como milhões de endereços acessados, a Capcom orienta os jogadores a terem cuidado com mensagens que aparentem ser enviadas pela própria empresa.
“Caso receba qualquer e-mail ou mensagem suspeita, tenha cautela e evite acessar links neles contidos ou abrir arquivos anexados.”
O alerta é especialmente importante para usuários que receberem solicitações inesperadas de alteração de senha, confirmação de cadastro ou fornecimento de informações pessoais.
Para verificar notificações relacionadas à conta, a recomendação é acessar diretamente os canais oficiais da Capcom, sem utilizar links recebidos em mensagens suspeitas.
Empresa promete ampliar medidas de segurança
Em seu comunicado, a Capcom pediu desculpas aos usuários afetados e afirmou que continuará investigando o incidente.
A empresa também declarou que pretende utilizar os resultados da investigação para implementar novas medidas de proteção e reduzir o risco de situações semelhantes no futuro.
“Tratamos este assunto com extrema seriedade e daremos continuidade à investigação detalhada. Com base nas conclusões da investigação, a empresa implementará medidas para evitar que o incidente se repita e fortalecerá ainda mais sua estrutura de segurança da informação.”
A desenvolvedora informou que notificará os usuários das contas e divulgará novas informações caso a investigação identifique fatos que exijam comunicação pública.
O que é o Capcom ID?
O Capcom ID é um sistema gratuito de contas utilizado para acessar determinados serviços e funcionalidades online dos jogos da empresa. Assim, entre os títulos que utilizam o serviço está Street Fighter 6, que oferece recursos conectados à conta da Capcom.
Por isso, o incidente pode afetar jogadores de diferentes franquias que utilizam o mesmo sistema de identificação.
Fonte: Video Games Chronicle
