- A Capcom confirmou que 11.774.247 contas do Capcom ID tiveram dados expostos em um ataque aos seus sistemas.
- Vazaram e-mail, data de criação da conta, último login, número de acessos e último IP; segundo a empresa, senhas e cartões não foram afetados.
- 196 contas tiveram a senha trocada pelos invasores e já foram recuperadas pela Capcom.
A Capcom, dona de séries como Resident Evil, Street Fighter e Monster Hunter, confirmou nesta semana uma invasão aos seus sistemas que expôs dados de quase 12 milhões de contas. O alvo foi o Capcom ID, o cadastro gratuito que a empresa usa para recursos online dos seus jogos. Abaixo, o que se sabe até agora e o que vale fazer se você tem uma conta.
O que aconteceu
Segundo a própria Capcom, criminosos acessaram sem autorização a base de contas do Capcom ID. O número oficial de contas afetadas é 11.774.247. O caso foi revelado pelo site britânico Video Games Chronicle (VGC) e confirmado pela empresa.
A Capcom não informou quem está por trás do ataque nem como os invasores entraram nos sistemas.
Quais dados vazaram
Para a grande maioria das contas, os dados expostos foram:
- endereço de e-mail;
- data de criação da conta;
- horário do último login e número total de acessos;
- último endereço de IP usado.
Em um grupo bem menor, de 43 usuários, também vazaram gênero, data de nascimento, apelido e país.
De acordo com a Capcom, nenhuma senha e nenhum dado de cartão de crédito foram expostos.
196 contas tiveram a senha trocada
O ponto mais grave: os invasores conseguiram alterar a senha de 196 contas. A Capcom diz que já retomou o controle desses perfis, redefiniu as credenciais e está entrando em contato com os donos.
O que fazer se você tem Capcom ID
Mesmo sem vazamento de senha, o e-mail exposto é o que mais abre espaço para golpes. Algumas precauções simples:
- Desconfie de e-mails “da Capcom” pedindo senha, código ou pagamento. Esse tipo de vazamento costuma ser seguido de tentativas de phishing.
- Troque a senha do Capcom ID e de qualquer outro serviço onde você use a mesma senha.
- Ative a verificação em duas etapas onde estiver disponível, inclusive na sua conta PSN.
- Não clique em links de recuperação de conta que você não pediu.
Não é a primeira vez
Este é o segundo grande incidente de segurança da Capcom nos últimos anos. Em 2020, a empresa foi alvo de um ataque de ransomware que expôs dados internos, informações de funcionários e detalhes de jogos que ainda não tinham sido anunciados. Casos assim mostram por que vale manter senhas diferentes em cada serviço de jogos e ficar atento ao e-mail nas semanas seguintes a um vazamento.
Fonte: GameBlast, com informações do VGC. Texto escrito pela redação Express Games com apoio de IA.
