Capcom confirma acesso indevido a dados de 11,7 milhões de contas
A Capcom confirmou nesta quinta-feira, 22 de outubro, que um acesso não autorizado ao CAPCOM ID afetou 11.774.247 registros de clientes no mundo. O serviço reúne as contas usadas em diferentes plataformas da empresa e é necessário para jogar alguns de seus títulos online.
Segundo o comunicado oficial, os dados envolvidos incluem endereços de e-mail e informações de uso da conta, como datas de criação e do último acesso, número de logins e endereço IP utilizado no último login. Em 43 registros, também houve acesso a data de nascimento, gênero, país ou região e apelido.
O que aconteceu com as senhas?
A empresa identificou alterações não autorizadas de senha em 196 contas, que já tiveram as senhas redefinidas. Até o momento, a Capcom não confirmou o comprometimento das senhas originalmente escolhidas pelos usuários. Dados de cartão de crédito não estão entre as informações afetadas.
As medidas emergenciais foram concluídas, e os jogos e serviços que utilizam o CAPCOM ID continuam funcionando. A investigação sobre o alcance do incidente permanece em andamento.
Aviso aos usuários
A Capcom informou que entrará em contato com os clientes afetados. Também alertou que os dados podem ser usados em mensagens fraudulentas que imitam a empresa e orientou os usuários a não abrir links ou anexos de comunicações suspeitas. Para clientes das Américas, o comunicado indica o formulário oficial de suporte.
A atividade suspeita foi detectada em 19 de outubro. No dia seguinte, a companhia criou uma equipe interna de resposta e, em 21 de outubro, comunicou o caso à polícia de Osaka e à comissão japonesa de proteção de informações pessoais.