A Capcom confirmou um incidente de vazamento de dados que atingiu mais de 11,7 milhões de contas associadas ao CAPCOM ID, o sistema usado para acessar os serviços online da companhia. O ocorrido foi detectado em 19 de outubro e resultou na exposição de endereços de e-mail e outros dados dos usuários.
Conforme comunicado emitido pela desenvolvedora japonesa nesta quinta-feira (22), os invasores obtiveram acesso aos dados cadastrais e aos registros de uso dessas contas. A Capcom é conhecida por desenvolver franquias populares como Resident Evil, Monster Hunter, Street Fighter e Mega Man.
As informações que foram comprometidas incluem endereços de e-mail, datas de criação das contas, horários dos acessos mais recentes, a quantidade de logins realizados e os endereços IP empregados nas conexões mais atuais. Adicionalmente, em 43 contas específicas, foram expostos dados mais detalhados, tais como data de nascimento, gênero, apelidos e locais de residência.
Em outros 196 casos, os invasores procederam à alteração das senhas de acesso ao CAPCOM ID, o que parece ter sido feito com o intuito de impedir que os proprietários recuperassem o controle de suas contas. A Capcom relatou ter identificado essa situação e já procedeu à redefinição dessas credenciais.
A empresa assegura que as senhas dos demais usuários não foram expostas e que nenhuma informação referente a cartões de crédito foi comprometida. Após notar atividades suspeitas em 19 de outubro, a Capcom deu início a uma investigação e confirmou no dia seguinte o acesso indevido às informações dos usuários.
O incidente foi notificado tanto à polícia japonesa quanto à Comissão de Proteção de Informações Pessoais do Japão em 21 de outubro. A companhia informou que o método da invasão já foi identificado e que novas medidas de segurança foram implementadas, embora detalhes técnicos sobre o ataque não tenham sido divulgados.
Embora os serviços online da Capcom permaneçam operacionais normalmente, a empresa aconselha os jogadores a terem cautela com mensagens inesperadas, links suspeitos e pedidos de dados pessoais, visto que o vazamento de e-mails pode potencializar tentativas de phishing.
A Capcom comunicará os usuários afetados de forma gradual e disponibilizará canais de suporte específicos para cada região. Este não é o primeiro problema de segurança enfrentado pela desenvolvedora japonesa; em novembro de 2020, ela foi vítima de um ataque de ransomware atribuído ao grupo Ragnar Locker, afetando potencialmente até 390 mil pessoas, quando se descobriu que os invasores usaram um equipamento antigo de VPN para entrar na rede corporativa.