Capcom confirma vazamento de dados que atingiu mais de 11 milhões de contas Capcom ID

A Capcom confirmou que seu serviço de contas online, o Capcom ID, sofreu um vazamento de dados que atingiu mais de 11 milhões de registros no mundo todo. Segundo a empresa, um terceiro acessou sem autorização informações de clientes no dia 19 de outubro. Ainda de acordo com a Capcom, cartões de crédito não estão entre os dados afetados e as senhas criadas pelos próprios usuários não vazaram.

De acordo com o IGN, foram afetados 11,7 milhões de registros de endereços de e-mail. Junto com eles ficaram expostos a data e o horário de criação da conta, a data e o horário do último login, o número de acessos e o endereço IP usado na última entrada.

Um grupo bem menor teve mais informações expostas. Em 43 registros vazaram também data de nascimento, gênero, país ou região e apelido. Além disso, 196 contas tiveram a senha de login do Capcom ID alterada sem autorização. O VGC arredonda esse número para cerca de 200. A Capcom afirma que as senhas dessas contas já foram redefinidas.

Como a Capcom reagiu

Segundo o Anime News Network, a empresa detectou atividade suspeita na segunda-feira e começou a bloquear acessos e investigar o caso imediatamente. O acesso indevido foi confirmado no mesmo dia, com a adoção de medidas emergenciais.

No dia seguinte, a Capcom montou uma central interna de resposta ao incidente para levantar quais dados foram atingidos. O resultado foi levado ao comitê externo que supervisiona sua segurança de TI. Na quarta-feira, a empresa comunicou o caso à Polícia da Província de Osaka e à Comissão de Proteção de Informações Pessoais do Japão.

A Capcom não explicou como o ataque aconteceu. A empresa disse apenas que já concluiu as medidas de emergência e que identificou e tratou o método usado pelos invasores. Ela também afirma não esperar impacto nos seus jogos e diz que a investigação continua. Clientes afetados serão notificados, e canais de suporte dedicados ao incidente já foram criados.

O que muda para quem tem Capcom ID

O Capcom ID é usado por fãs de franquias como Resident Evil, Monster Hunter e Street Fighter. A empresa diz que os usuários podem continuar usando o e-mail cadastrado na conta. Mesmo assim, alerta que os dados vazados podem ser usados para enviar e-mails fraudulentos, o famoso phishing.

A recomendação oficial é desconfiar de mensagens suspeitas. Nesses casos, não clique em links nem abra anexos. Em comunicado, a Capcom pediu que o usuário "exercite cautela" diante de qualquer e-mail ou mensagem estranha.

Na prática, vale redobrar a atenção com mensagens que se passem pela Capcom, por lojas ou por plataformas de jogos. Golpistas costumam usar justamente e-mail e data de último acesso para dar um ar de legitimidade ao golpe.

A empresa diz levar o caso "extremamente a sério" e pediu desculpas aos clientes. Ela também promete reforçar a segurança da informação e divulgar novos fatos pelo site oficial, caso surjam.