Ataque atingiu informações associadas ao CAPCOM ID, incluindo endereços de e-mail e identificadores de sistema. Empresa afirma que dados de cartões de crédito não foram comprometidos.
A Capcom confirmou que um acesso não autorizado aos seus sistemas comprometeu informações associadas ao CAPCOM ID, seu serviço de contas utilizado para acessar diferentes plataformas e serviços online da empresa. Segundo um comunicado publicado em 22 de outubro, o incidente envolve 11.774.247 registros em todo o mundo, embora nem todos tenham tido o mesmo tipo de informação afetada.
A empresa informou que um terceiro conseguiu acessar determinados dados de clientes sem autorização. Após identificar atividades suspeitas em 19 de outubro, a Capcom começou a bloquear o acesso e iniciou uma investigação para determinar a extensão do incidente. A companhia também ativou seu plano de resposta a emergências e criou uma equipe interna dedicada a lidar com o caso.
Quais informações foram afetadas?
De acordo com o levantamento divulgado pela própria Capcom, os 11,7 milhões de registros envolvidos incluem endereços de e-mail e informações específicas do sistema, como datas de criação das contas, horários do último acesso, quantidade de logins e endereço IP utilizado na última conexão.
Dentro desse conjunto, 43 registros também tiveram informações como data de nascimento, gênero, país ou região e apelido acessadas. Além disso, a empresa identificou alterações não autorizadas nas senhas de login de 196 contas.
A Capcom esclareceu que não confirmou o acesso às senhas originalmente definidas pelos próprios usuários. Isso não significa, porém, que nenhuma conta tenha sido afetada: as senhas de 196 contas foram alteradas sem autorização e já foram redefinidas pela empresa. A investigação continua para determinar a extensão completa dos impactos.
Outro ponto importante é que, segundo o comunicado, as informações de cartões de crédito não foram comprometidas. A Capcom também afirmou que os serviços associados ao CAPCOM ID continuam disponíveis e que o incidente não impede os jogadores de acessar ou jogar seus títulos.
Capcom identificou o ataque e notificará os usuários
A cronologia apresentada pela empresa indica que a atividade suspeita foi detectada em 19 de outubro. No dia seguinte, a Capcom estabeleceu uma estrutura interna de resposta ao incidente e continuou trabalhando para identificar e corrigir o método utilizado no ataque.
Em 21 de outubro, a companhia comunicou o caso à polícia da província de Osaka e à Comissão de Proteção de Informações Pessoais do Japão. A investigação segue em andamento, e a empresa afirmou que pretende reforçar suas medidas de segurança para evitar novos incidentes.
A Capcom também informou que começará a entrar em contato com os clientes afetados e disponibilizará canais específicos de atendimento para dúvidas relacionadas ao vazamento.
Jogadores devem ficar atentos a mensagens suspeitas
Mesmo com a informação de que os cartões de crédito não foram afetados e de que os serviços continuam funcionando, o incidente exige atenção dos usuários. A própria Capcom alertou que os endereços de e-mail envolvidos podem ser utilizados em tentativas de fraude, incluindo mensagens que se passam pela empresa ou por organizações relacionadas a ela.
A recomendação é evitar clicar em links ou abrir arquivos anexados a mensagens suspeitas, principalmente quando enviadas por remetentes desconhecidos. E-mails que parecem legítimos também merecem cuidado quando solicitam senhas, informações pessoais ou outras ações inesperadas.
O número divulgado é expressivo, mas precisa ser interpretado corretamente: são mais de 11,7 milhões de registros afetados, não necessariamente 11,7 milhões de pessoas com todos os seus dados pessoais expostos. A Capcom ainda está investigando o alcance do incidente e poderá divulgar novas informações caso outros detalhes relevantes sejam confirmados.
Clima SussuWorld
Vazamentos desse tamanho sempre levantam uma questão importante: até que ponto podemos confiar nossos dados às contas que usamos para acessar jogos e serviços online? Mesmo quando informações financeiras não são comprometidas, um endereço de e-mail associado a uma conta pode abrir caminho para tentativas de phishing e golpes direcionados.
A Capcom afirma que identificou o método utilizado no ataque, tomou medidas emergenciais e vai notificar os usuários afetados. Agora, além de esclarecer toda a extensão do problema, a empresa precisa demonstrar que suas proteções serão suficientes para evitar que uma situação semelhante se repita.
Para quem utiliza o CAPCOM ID, vale ficar atento às comunicações oficiais e desconfiar de mensagens inesperadas. O fato de os jogos continuarem funcionando é uma boa notícia, mas não elimina a importância de tratar a segurança dos dados com seriedade.
Postar um comentário