Capcom sofre ataque hacker e dados de 11,7 milhões de contas são expostos

A Capcom, desenvolvedora de franquias como Resident Evil, Monster Hunter e Street Fighter, confirmou nesta quinta-feira (22) um ataque hacker que resultou no vazamento de mais de 11,7 milhões de registros de usuários de seu serviço de contas online, o Capcom ID.

Segundo o comunicado oficial, foram comprometidos exatamente 11.774.247 registros de endereços de e-mail e informações associadas em todo o mundo. A companhia também identificou alterações não autorizadas de senhas e alertou sobre o risco de golpes utilizando os dados expostos.

O Capcom ID é o sistema gratuito de contas utilizado para acessar diferentes serviços da empresa, incluindo o Resident Evil Portal, o Buckler’s Boot Camp de Street Fighter 6 e outras funcionalidades conectadas aos jogos da desenvolvedora.

Quais informações foram vazadas?

Além dos endereços de e-mail, os invasores tiveram acesso a informações como data de criação da conta, horário do último login, quantidade de acessos realizados e endereço IP utilizado na conexão mais recente. A investigação também identificou 43 registros com dados adicionais expostos, incluindo data de nascimento, gênero, país ou região e apelido.

Outro problema envolveu 196 contas que tiveram suas senhas modificadas sem autorização. A Capcom afirma que já redefiniu as credenciais desses usuários e continua investigando a extensão dos danos. Apesar da gravidade, a desenvolvedora ressalta que não encontrou evidências de vazamento das senhas originalmente cadastradas pelos jogadores. Informações de cartões de crédito também não foram comprometidas.

Ataque foi identificado em 19 de outubro

De acordo com a cronologia divulgada pela Capcom, os primeiros sinais de atividade suspeita foram encontrados em 19 de outubro. A empresa bloqueou os acessos e iniciou uma investigação interna. No dia seguinte, confirmou o vazamento de informações e estabeleceu uma equipe dedicada à resposta ao incidente. Em 21 de outubro, o caso foi comunicado à polícia de Osaka e à Comissão de Proteção de Informações Pessoais do Japão.

Embora afirme ter identificado e corrigido o método utilizado pelos invasores, a Capcom não revelou detalhes técnicos sobre como o ataque aconteceu. A companhia garante que nenhum de seus jogos foi afetado e que os serviços vinculados ao Capcom ID continuam funcionando normalmente.

Capcom já enfrentou um grande ataque hacker anteriormente

O episódio acontece quase seis anos após outro incidente significativo envolvendo a desenvolvedora japonesa. Em novembro de 2020, a Capcom sofreu um ataque de ransomware associado ao grupo Ragnar Locker, que comprometeu servidores internos e resultou no vazamento de informações pessoais e corporativas.

Na ocasião, a investigação confirmou o comprometimento de dados de 16.415 pessoas, enquanto o número potencial de indivíduos externos afetados chegou a aproximadamente 390 mil. O incidente atual envolve outro conjunto de sistemas e, até o momento, não existem informações públicas indicando alguma ligação entre os dois ataques.

Jogadores devem ficar atentos a possíveis golpes

A principal preocupação agora envolve o uso dos e-mails vazados para campanhas de phishing, modalidade de fraude na qual criminosos se passam por empresas legítimas para roubar senhas e outras informações. Com dados associados às contas, golpistas podem criar mensagens mais convincentes, simulando comunicados de segurança ou solicitações de atualização cadastral.

A Capcom recomenda não acessar links nem abrir anexos de mensagens suspeitas. Os jogadores brasileiros que desejarem esclarecimentos podem utilizar o suporte oficial da Capcom, indicado pela empresa para clientes das Américas.

A desenvolvedora informou que notificará individualmente os usuários afetados e prometeu divulgar novas informações caso a investigação identifique outros impactos.

Fonte: IGN