A Capcom acaba de confirmar um vazamento de dados que pegou pesado no Capcom ID, o sistema de conta gratuita usado em jogos online da empresa como Street Fighter 6 e Exoprimal. Segundo o comunicado oficial, um terceiro não autorizado conseguiu acessar informações de mais de 11 milhões de contas, e a empresa já está avisando a galera pra ficar de olho em tentativas de phishing.
O número exato divulgado pela Capcom é 11.774.247 contas afetadas. A invasão foi detectada em 19 de outubro, e entre os dados que vazaram estão endereços de e-mail, data de criação da conta, data do último login, quantidade de acessos e o endereço de IP usado na última vez que a pessoa entrou na conta.
Em 43 casos bem específicos, o estrago foi maior: além dos dados básicos, vazaram também data de nascimento, gênero, país ou região e o apelido usado pelo usuário na plataforma. E tem mais um detalhe que chama atenção: em 196 contas, os invasores trocaram as senhas sem autorização. A boa notícia é que a Capcom já reverteu essas alterações e resetou tudo pra evitar que alguém tomasse conta desses perfis de vez.
A empresa fez questão de deixar claro que nenhuma senha criada pelos próprios usuários foi exposta, e que informações de cartão de crédito não entraram nessa lista de dados vazados. Fora as 196 contas com senha trocada, todo mundo pode continuar usando o Capcom ID normalmente, sem precisar fazer nada demais por enquanto.
O problema mesmo é o risco que vem depois. Com milhões de e-mails expostos, a Capcom avisou que golpistas podem tentar se passar pela empresa pra mandar mensagens falsas pedindo dados ou cliques em links maliciosos. A recomendação é a de sempre: desconfiar de e-mail estranho, não clicar em links suspeitos e não abrir anexo de remetente duvidoso.
A Capcom também informou que reportou o caso à Polícia da Província de Osaka e à Comissão de Proteção de Informações Pessoais do Japão, e que segue investigando o alcance total do ataque. A empresa não detalhou como os invasores conseguiram entrar no sistema, mas disse que já identificou e corrigiu a brecha usada no ataque.
Esse não é o primeiro perrengue da Capcom com segurança digital. Em novembro de 2020, a empresa já tinha sido vítima de um ataque de ransomware que expôs centenas de milhares de dados pessoais, incluindo informações de clientes e ex-funcionários. Dessa vez, pelo menos, o estrago parece bem mais contido, mas o recado é claro: quem tem Capcom ID deve redobrar a atenção nos próximos dias.
