A Capcom confirmou a exposição de informações associadas a 11.774.247 registros do CAPCOM ID após um acesso não autorizado ao serviço de contas da empresa. O incidente foi identificado em 19 de outubro e divulgado em detalhes na quinta-feira (22), com novos esclarecimentos publicados no dia seguinte.
Os dados comprometidos incluem endereços de e-mail, datas de criação das contas, horários do último login, quantidade de acessos e endereços IP utilizados na conexão mais recente.
Em 43 registros, também foram expostas informações adicionais, como data de nascimento, gênero, país ou região e apelido. O número total divulgado corresponde a registros afetados, não necessariamente a pessoas distintas.
196 contas tiveram senhas alteradas e 19 sofreram acessos adicionais
A investigação identificou 196 contas cujas senhas foram alteradas sem autorização. A Capcom redefiniu essas credenciais, mas ressaltou que não confirmou o vazamento das senhas originalmente escolhidas pelos usuários.
Em um segundo comunicado, publicado nesta sexta-feira (23), a companhia revelou que terceiros utilizaram 19 dessas contas para acessar páginas pessoais da loja japonesa e-Capcom.
Nesses 19 casos, foram expostos nomes, telefones, endereços, datas de nascimento, históricos de compras e atendimento, além de informações armazenadas nas agendas de endereços dos clientes. Todos ocorreram no Japão.
A empresa informou que dados de cartões de crédito não foram comprometidos e que não identificou exposição adicional decorrente das alterações de senha nas outras contas afetadas.
Após detectar o incidente, a Capcom bloqueou o acesso indevido e comunicou o caso à polícia japonesa e à autoridade nacional de proteção de dados.
A investigação sobre a extensão do incidente foi concluída, segundo a atualização de 23 de outubro. A companhia continuará monitorando seus serviços e notificará individualmente os usuários afetados.
O funcionamento dos jogos não foi prejudicado. A Capcom também alertou sobre possíveis tentativas de fraude por e-mail, SMS ou telefone utilizando as informações expostas e orientou os usuários a evitar links e anexos suspeitos.
