Vazamento na Capcom expõe 11,774,247 registros de CAPCOM ID
E-mails e metadados de login podem facilitar phishing e sequestro de contas; empresa notificou usuários e abriu investigação.
A Capcom detectou acesso não autorizado ao serviço CAPCOM ID em 19 de outubro e bloqueou o acesso enquanto formava uma equipe interna de resposta a incidentes. A empresa diz que 11,774,247 (11,7 milhões) registros de CAPCOM ID foram acessados, principalmente endereços de e‑mail e identificadores do sistema, como carimbos de data/hora de criação de conta e último login, contagem de logins e endereços IP do último acesso.
A Capcom informou que dados pessoais adicionais foram expostos em 43 contas e que invasores alteraram senhas em 196 contas; essas senhas foram redefinidas pela própria empresa. A companhia afirma que não foi confirmada a divulgação de dados de cartão de crédito nem das senhas definidas pelos usuários, que já identificou e tratou o método do ataque e que abriu canais de suporte dedicados enquanto notifica as pessoas afetadas.
O incidente ocorre após o ataque de ransomware sofrido pela Capcom em 2020, e aumenta o escrutínio regulatório sobre a empresa, que prometeu reforçar sua estrutura de segurança da informação para evitar recorrências.