Capcom, desenvolvedora de Resident Evil, emite alerta sobre phishing após vazamento de dados atingir mais de 11 milhões de contas de clientes

A Capcom revelou uma violação de dados em seu serviço de assinatura online, que afetou mais de 11 milhões de contas de clientes. A empresa alertou os usuários para que fiquem atentos a possíveis tentativas de phishing.

A desenvolvedora de Resident Evil, Monster Hunter e Street Fighter informou que, no dia 19 de outubro, um terceiro obteve acesso a informações de clientes vinculadas ao "Capcom ID". Ao todo, 11,7 milhões de registros de endereços de e-mail foram comprometidos globalmente, expondo dados como data e hora de criação da conta, data e hora do último acesso, número total de acessos e o endereço IP utilizado no último login.

Desses registros, 43 incluíam informações como data de nascimento, gênero, país/região e apelido. Além disso, 196 contas sofreram alterações não autorizadas nas senhas de acesso ao Capcom ID. A Capcom afirmou que as senhas vinculadas a essas contas já foram redefinidas, enquanto a empresa "continua investigando a extensão de qualquer impacto decorrente deste incidente".

Embora o vazamento de dados seja prejudicial, a Capcom ressaltou que as senhas criadas pelos próprios clientes não foram expostas e que informações de cartão de crédito não estão entre os dados comprometidos. A empresa não espera que seus jogos sejam afetados.

A Capcom informou que comunicou o incidente à Polícia da Prefeitura de Osaka e à Comissão de Proteção de Informações Pessoais do Japão. A empresa orientou os clientes a continuarem utilizando os endereços de e-mail cadastrados no Capcom ID, mas alertou que existe a possibilidade de que os dados comprometidos sejam usados ​​indevidamente para o envio de e-mails fraudulentos.

“Caso receba qualquer e-mail ou mensagem suspeita, tenha cautela e evite acessar links (URLs) neles contidos ou abrir arquivos anexados”, recomendou a Capcom.

A Capcom não entrou em detalhes sobre como sofreu o ataque cibernético, mas informou que concluiu as medidas de resposta a emergências e que “identificou e neutralizou o método de ataque utilizado neste incidente”.

“A Capcom trata este assunto com extrema seriedade e dará continuidade à sua investigação detalhada”, concluiu a empresa.

“Com base nas conclusões da investigação, a empresa implementará medidas para evitar que o fato se repita e fortalecerá ainda mais sua estrutura de segurança da informação. Caso sejam identificados novos fatos que exijam divulgação, a Capcom fornecerá atualizações prontamente por meio de seu site oficial e de outros canais apropriados.

“A Capcom gostaria, mais uma vez, de expressar suas sinceras desculpas aos seus clientes e a todas as demais partes interessadas.”

Créditos da imagem de capa: Oliver Berg/picture alliance via Getty Images.