Capcom confirma vazamento de 11.774.247 contas CAPCOM ID
11,7 milhões de registros expostos: endereços de e-mail e metadados de login aumentam risco de phishing; empresa notificou usuários afetados
A Capcom informou que uma terceira parte obteve acesso a 11.774.247 registros de CAPCOM ID, com a maior parte dos dados exposta sendo endereços de e-mail e identificadores específicos do sistema, como datas de criação de conta e último login, número de logins e endereços IP do último acesso.
A empresa confirmou que 43 contas tiveram campos pessoais adicionais acessados e que invasores alteraram senhas de 196 contas — todas com senhas redefinidas pela Capcom.
A companhia detectou atividade suspeita na segunda-feira, formou uma equipe interna de resposta ao incidente no dia seguinte e comunicou o caso à polícia da prefeitura de Osaka e à Personal Information Protection Commission do Japão em 21 de outubro; o vazamento foi divulgado publicamente na quinta-feira. Segundo a Capcom, medidas de emergência e uma correção para o método de ataque já foram concluídas.
A Capcom afirma que senhas definidas pelos usuários e dados de cartão de crédito ou pagamento não foram confirmados como vazados, que os serviços que usam CAPCOM ID permanecem disponíveis e alerta para o risco de phishing, orientando os usuários a buscar os canais oficiais de suporte para esclarecimentos.
O CAPCOM ID é exigido para jogar online títulos como Street Fighter e Monster Hunter, o que significa que milhões de jogadores no mundo todo podem estar afetados e que os metadados expostos podem ser usados em ataques de phishing ou engenharia social. A empresa também passa por maior escrutínio após outro grande incidente de dados em 2020.