A empresa japonesa de desenvolvimento e publicação de jogos "Capcom" anunciou a ocorrência de uma invasão de segurança direcionada ao seu serviço de conta unificada "CAPCOM ID" por parte de um terceiro, o que resultou no vazamento de informações privadas relacionadas a mais de 11,7 milhões de contas em todo o mundo. A empresa enfatizou que o incidente não afetou a capacidade dos usuários de jogar ou acessar os recursos de multiplayer.
Detalhes dos dados afetados e alcance da invasão
A Capcom explicou que os dados comprometidos incluíram endereços de e-mail, endereços de protocolo de internet (IP), registros de atividades das contas, além de datas de criação de contas e informações de login. Apesar da ampla extensão do vazamento, a empresa confirmou que os dados de cartões de crédito e informações financeiras dos usuários não foram comprometidos ou alterados.
Detalhes divulgados pela empresa indicaram que um grupo específico de usuários sofreu violações mais detalhadas, com o vazamento de dados de 43 usuários incluindo data de nascimento, gênero, país/região e apelidos. Além disso, 193 contas sofreram alterações não autorizadas em suas senhas.
O que muda na prática para os usuários?
Embora a base completa de senhas não tenha vazado, o vazamento de endereços de e-mail e de IP aumenta o risco de que os usuários sejam alvos de tentativas de phishing e engenharia social. Consequentemente, esta invasão acarreta várias medidas práticas:
- Alteração preventiva de senhas: Recomenda-se que todos os usuários do CAPCOM ID alterem suas senhas como precaução contra quaisquer vazamentos que possam não ter aparecido no relatório inicial.
- Cuidado com mensagens de phishing: Deve-se ter cautela ao receber e-mails inesperados, evitando clicar em links ou abrir anexos suspeitos.
- Verificação da segurança das contas vinculadas: Revisar outras contas e serviços que utilizam o mesmo endereço de e-mail para garantir que não haja atividade incomum.
Medidas corretivas e postura da Capcom
A Capcom afirmou que conseguiu identificar o método utilizado na invasão e corrigir a vulnerabilidade técnica para evitar que o incidente se repita, além de ter iniciado contato direto com os usuários afetados para fornecer o suporte técnico necessário. Este incidente destaca a mira constante sobre as grandes empresas de jogos, visto que as plataformas de contas unificadas se tornaram um alvo principal para ataques cibernéticos que buscam coletar dados pessoais e explorá-los.