Megavazamento de dados na Capcom tem 11,7 milhões de contas expostas

A Capcom confirmou nesta quinta-feira (22) que sofreu um megavazamento que envolve o serviço Capcom ID, com a exposição de 11.774.247 contas ao redor do planeta. De acordo com a produtora japonesa, cibercriminosos tiveram acesso ao endereço de e-mail e informações pessoais de usuários.

Em seu pronunciamento oficial, a companhia afirma que foram expostas a data da criação do perfil, data do último login, quantidade de logins e o endereço do IP da última vez que entrou no cadastro. Porém, um total de 43 perfis tiveram a data de nascimento, gênero, país/região e nicknames revelados.

O evento gerou transtornos graves, já que resultou em 196 trocas de senha não autorizadas, o que levou a Capcom a resetá-las. Contudo, ela aponta que não encontrou evidências de credenciais vazadas ou de informações do cartão de crédito. 

O primeiro sinal do megavazamento ocorreu na segunda-feira (19), mas a equipe de segurança conseguiu identificar e bloquear as atividades enquanto investigavam o que havia de errado. Uma força-tarefa se formou para detectar o problema e o incidente foi registrado na polícia e na Comissão Japonesa de Proteção às Informações Pessoais na quarta-feira (21). 

Como forma de prevenir golpes e outros desdobramentos, a Capcom afirmou que contatará os consumidores afetados, com alertas para e-mails suspeitos, tentativas de phishing (que podem contar com o logo da própria companhia ou das suas parceiras comerciais).