A japonesa Capcom, produtora de Resident Evil, Monster Hunter e Street Fighter, revelou um acesso não autorizado ao CAPCOM ID, seu sistema unificado de contas. O incidente atingiu mais de 11,7 milhões de registros em todo o mundo e foi descoberto em 19 de outubro.
Foram expostos endereços de e-mail, detalhes de atividade das contas e endereços IP. Uma parcela bem menor dos registros também incluía dados pessoais, como data de nascimento. Segundo a empresa, informações de cartão de crédito não foram afetadas, e não há confirmação de que senhas escolhidas pelos usuários tenham vazado. Ainda assim, 196 contas tiveram a senha alterada sem permissão e já foram redefinidas.
O número se refere a registros, e não necessariamente a usuários únicos. A Capcom afirma ter bloqueado o método de ataque, mantém jogos e serviços funcionando e vai notificar os clientes afetados, enquanto investiga como as senhas foram trocadas e se houve outras ações indevidas.
O CAPCOM ID pode ser vinculado a contas de PlayStation, Xbox, Steam, Epic Games e Nintendo, o que amplia o interesse de golpistas. Com os dados vazados, mensagens falsas em nome da Capcom tendem a parecer mais convincentes. A recomendação é não clicar em links de e-mails suspeitos, acessar a conta digitando o endereço oficial no navegador, revisar contas vinculadas e ativar a autenticação em dois fatores com um aplicativo autenticador.
Fonte: Malwarebytes