Vazamento da Capcom ID expõe dados de 11,7 milhões de contas

A Capcom informou que uma invasão ao serviço Capcom ID expôs dados associados a 11,7 milhões de contas. A empresa afirma ter identificado e corrigido o método usado no ataque, mas pede que os usuários fiquem atentos a mensagens e e-mails suspeitos para evitar golpes.

O Capcom ID é o serviço de conta unificada da produtora, usado em diferentes jogos, entre eles Street Fighter 6. Segundo a Capcom, as informações expostas incluem datas de criação das contas e do último acesso, número total de logins e endereços IP usados nas sessões mais recentes.

Quais informações foram expostas

A Capcom afirma que senhas e dados de cartões de crédito não foram vazados. A empresa também relatou que 196 contas tiveram alterações não autorizadas nos dados de login do Capcom ID.

Em 43 cadastros, foram acessadas informações pessoais adicionais: data de nascimento, gênero, país e apelido. De acordo com a produtora, as senhas relacionadas a esses casos foram redefinidas como parte das medidas de segurança adotadas após o incidente.

Capcom diz ter corrigido a falha, mas não explica como ocorreu

A empresa afirma que identificou e resolveu o método que permitiu o acesso indevido. Até o momento descrito no comunicado, porém, não foram divulgados detalhes técnicos sobre a vulnerabilidade nem sobre como o ataque foi realizado.

A Capcom diz que continuará uma investigação detalhada e que leva o incidente a sério. A ocorrência foi detectada em 19 de outubro; por exigência das leis japonesas aplicáveis a esse tipo de caso, a produtora informou a polícia distrital de Osaka e a Comissão de Proteção a Informações Pessoais do Japão.

O que os usuários devem fazer agora

O alerta da Capcom se concentra no risco de mensagens fraudulentas. A empresa recomenda cautela diante de e-mails ou comunicações suspeitas e orienta os usuários a não acessar URLs incluídos nelas nem abrir arquivos anexados.

Mesmo sem o vazamento de senhas e informações de pagamento, os dados de acesso expostos podem tornar mensagens maliciosas mais convincentes. A Capcom não detalhou se haverá outras medidas direcionadas aos usuários além da redefinição de senhas nos casos em que dados pessoais adicionais foram acessados.

Uma conta compartilhada amplia o alcance do incidente

O Capcom ID reúne o acesso a diferentes serviços e jogos da empresa, em vez de funcionar apenas como uma conta vinculada a um único título. Por isso, o incidente alcança jogadores de várias franquias, embora a Capcom não tenha especificado quais jogos ou comunidades foram mais afetados.

A dimensão do vazamento e a quantidade menor de contas com alterações de login ou dados adicionais expostos ajudam a separar os diferentes níveis de impacto relatados pela empresa. Ainda assim, as informações sobre criação de conta, atividade e endereços IP merecem atenção, sobretudo diante do aviso para evitar links e anexos suspeitos.

As dúvidas que ainda permanecem

A Capcom informou que corrigiu o método usado no ataque, mas não esclareceu qual falha foi explorada nem se a investigação identificou outras consequências. Também não detalhou se os usuários afetados receberão avisos individuais ou se haverá novas orientações de segurança.

Até que a empresa publique mais informações, a recomendação concreta é desconfiar de contatos inesperados que mencionem a conta e não abrir links ou arquivos recebidos por esses canais. Você considera suficiente a orientação da Capcom ou a empresa deveria explicar com mais detalhes como protegeu as contas após o vazamento?

Com informações de Capcom e IGN.