A Capcom confirmou nesta quinta-feira um vazamento de dados gigantesco envolvendo o Capcom ID, o sistema de conta unificada usado pela empresa em jogos como Street Fighter 6, Resident Evil e Monster Hunter. Ao todo, 11.774.247 contas tiveram informações acessadas por um terceiro não autorizado.

A própria Capcom detalhou o que caiu nas mãos dos invasores. Entre os dados expostos estão endereços de e-mail, data de criação das contas, data do último login, número total de acessos e o endereço de IP usado na última sessão de cada jogador. É bastante coisa, mas a empresa garante que informações mais sensíveis, como senha original e dados de cartão de crédito, não foram comprometidas.

Nem todo mundo saiu ileso da mesma forma. Um grupo bem menor de 43 contas teve exposição de dados mais delicados, como data de nascimento, gênero, país ou região e apelido. E pior: 196 contas sofreram alteração não autorizada de senha, ou seja, o invasor não só espiou, tentou mesmo assumir o controle desses perfis. A Capcom já resetou as senhas desses casos como medida de proteção.

Segundo o cronograma divulgado, a Capcom identificou sinais suspeitos de acesso no dia 19 de outubro, montou uma força-tarefa interna no dia seguinte e, no dia 21, levou o caso à Polícia da Província de Osaka e à Comissão de Proteção de Informações Pessoais do Japão, como manda a legislação local.

A empresa afirma que já identificou e corrigiu o método usado no ataque, mas não deu detalhes técnicos de como a brecha aconteceu nem por quanto tempo os dados ficaram vulneráveis antes de serem descobertos. A boa notícia é que nenhum serviço online ou jogo da Capcom foi afetado, então dá pra continuar jogando numa boa.

O maior risco agora é phishing. Com milhões de e-mails expostos, cresce a chance de golpistas se passarem pela Capcom para tentar roubar mais informações dos jogadores. A empresa pediu que todo mundo desconfie de mensagens suspeitas e evite clicar em links ou abrir anexos de e-mails que pareçam vir da companhia, mesmo que o remetente pareça legítimo.

Vale lembrar que essa não é a primeira vez que a Capcom passa por um perrengue desses. Em 2020, a empresa sofreu um ataque de ransomware que vazou dados pessoais de centenas de milhares de clientes e ex-funcionários. Dessa vez o volume de contas atingidas é bem maior, mas a natureza dos dados expostos parece menos grave, já que senhas e informações financeiras ficaram fora do alcance dos invasores.