A Capcom, gigante japonesa dos jogos eletrônicos, confirmou que hackers invadiram seu serviço de contas, o CAPCOM ID, e expuseram mais de 11,7 milhões de endereços de e-mail de clientes e informações associadas.
Além dos e-mails, os dados expostos incluem a data de criação da conta, a data e o horário do último acesso, o número de acessos e o endereço IP usado na última conexão.
A empresa identificou que, em um pequeno grupo de 43 contas, também foram expostos dados como datas de nascimento, gênero, apelidos e países.
Em outro grupo, formado por 196 contas, os hackers alteraram as senhas de acesso ao CAPCOM ID na tentativa de impedir que os titulares entrassem nas próprias contas. A Capcom agiu e redefiniu as senhas.
Em um alerta divulgado hoje, a empresa informou que as senhas dos demais usuários registrados não foram expostas e que os dados de cartões de crédito não foram afetados.
Desenvolvedora e distribuidora japonesa de jogos eletrônicos, a Capcom é conhecida por franquias como Resident Evil, Monster Hunter, Street Fighter e Mega Man. A empresa tem 4.000 funcionários e receita anual de US$ 1,24 bilhão.
O CAPCOM ID é o sistema de contas compartilhadas da empresa, usado para acessar seus serviços na internet e jogar alguns de seus títulos on-line.
A data exata da invasão não está clara, mas a Capcom informou que detectou atividade suspeita e confirmou o acesso não autorizado em 19 de outubro.
A empresa iniciou uma investigação imediatamente. No dia seguinte, confirmou que informações de clientes haviam sido comprometidas.
Em 21 de outubro, a Capcom comunicou o incidente à polícia e à Comissão de Proteção de Informações Pessoais do Japão.
A empresa afirmou que seus serviços on-line continuam funcionando normalmente, mas recomendou que os usuários fiquem atentos a contatos não solicitados, e-mails que peçam informações adicionais e mensagens com links ou anexos.
Durante a investigação, a Capcom identificou como ocorreu a invasão e adotou medidas de segurança para evitar incidentes semelhantes. A empresa, porém, não divulgou detalhes sobre o acesso inicial.
A companhia também informou que notificará os clientes afetados de forma gradual, provavelmente devido ao grande número de contas envolvidas. Para receber solicitações de suporte, foram criados canais de comunicação específicos para cada região.
Em novembro de 2020, a Capcom foi alvo de um ataque reivindicado pelo grupo de ransomware Ragnar Locker. Na ocasião, os invasores afirmaram ter roubado 1 TB de dados. A empresa alertou posteriormente que até 390.000 pessoas poderiam ter sido afetadas.
Em abril de 2021, a Capcom revelou que os invasores haviam conseguido acesso por meio de um dispositivo VPN antigo.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...