A Capcom, conhecida por franquias como Resident Evil, Monster Hunter e Street Fighter, revelou que sofreu um incidente de segurança envolvendo seu sistema unificado de contas, o CAPCOM ID. A empresa identificou atividade suspeita em 19 de outubro e confirmou que terceiros conseguiram acessar informações de clientes sem autorização.

O caso ganhou novos detalhes após a publicação de comunicados oficiais nos dias 22 e 23 de outubro. A companhia afirma ter implementado medidas emergenciais, identificado e corrigido o método usado no ataque e iniciado os preparativos para notificar os usuários afetados. Apesar da gravidade do incidente, os serviços vinculados ao CAPCOM ID continuam funcionando normalmente.

Quais dados foram afetados pelo vazamento?

Segundo o comunicado da empresa, 11.774.247 registros contendo endereços de e-mail e informações técnicas relacionadas às contas foram acessados indevidamente. Entre os dados envolvidos estão:

• Endereços de e-mail cadastrados no CAPCOM ID.

• Data e horário de criação das contas.

• Data e horário do último acesso.

• Quantidade de vezes que cada conta foi acessada.

• Endereço IP utilizado no login mais recente.

Essas informações podem parecer menos sensíveis do que senhas ou dados financeiros, mas ainda podem ser utilizadas em tentativas de fraude. Por exemplo, criminosos podem recorrer a endereços de e-mail válidos e informações sobre a atividade das contas para elaborar mensagens falsas que imitam comunicações oficiais da Capcom.

A empresa também identificou que, dentro desse conjunto, 43 registros tiveram informações adicionais acessadas: data de nascimento, gênero, país ou região e apelido utilizado na conta.

Outro ponto importante envolve as credenciais de acesso. A Capcom confirmou que 196 contas tiveram suas senhas de login alteradas sem autorização. A empresa ressalta que não encontrou evidências de que as senhas originalmente definidas pelos próprios clientes tenham sido acessadas, e informa que as credenciais dessas 196 contas já foram redefinidas.

Atualização revela dados adicionais de clientes da loja japonesa

O comunicado divulgado em 23 de outubro acrescentou uma informação relevante à investigação. A Capcom confirmou que terceiros acessaram as páginas de contas da e-Capcom, sua loja virtual japonesa, em 19 das 196 contas que tiveram as senhas alteradas indevidamente.

Nesses casos, as informações afetadas incluem nome, leitura fonética japonesa do nome, telefone, código postal, endereço residencial, gênero, data de nascimento, histórico de compras, histórico de consultas ao atendimento e informações salvas no catálogo de endereços.

A empresa esclareceu que esses dados adicionais dizem respeito a 19 registros no Japão. Também reiterou que informações de cartões de crédito não fizeram parte do material comprometido.

A descoberta demonstra por que a investigação continuou após a identificação inicial do incidente. Embora a maioria dos registros afetados envolva endereços de e-mail e dados técnicos, a alteração indevida de senhas permitiu que um número limitado de contas fosse utilizado para acessar informações mais detalhadas.

Como a Capcom respondeu ao ataque?

A empresa detectou atividade suspeita em 19 de outubro e começou imediatamente a bloquear os acessos não autorizados, ao mesmo tempo que investigava a origem e a extensão do problema. No dia seguinte, estabeleceu uma equipe interna dedicada à resposta ao incidente e continuou trabalhando para impedir novos acessos.

Em 21 de outubro, a Capcom comunicou o caso à polícia da província de Osaka e à Comissão de Proteção de Informações Pessoais do Japão. A companhia também informou que identificou e corrigiu o método de ataque, embora não tenha divulgado publicamente detalhes técnicos suficientes para explicar como a invasão inicial aconteceu.

A investigação sobre o alcance do incidente levou à identificação dos 19 casos adicionais relacionados à e-Capcom. No comunicado mais recente, a empresa afirmou que continuará monitorando o CAPCOM ID e os serviços relacionados, além de reforçar suas medidas de segurança para evitar que uma situação semelhante volte a ocorrer.

A Capcom também prometeu entrar em contato diretamente com os clientes afetados e disponibilizou canais específicos de atendimento para dúvidas relacionadas ao vazamento.

O que os jogadores devem fazer?

A principal recomendação da Capcom é ter cuidado com mensagens suspeitas que aparentem vir da empresa ou de serviços relacionados. Como os endereços de e-mail foram afetados, existe o risco de tentativas de phishing — golpes que procuram induzir a vítima a abrir links, baixar arquivos ou fornecer informações pessoais.

Quem utiliza o CAPCOM ID deve ficar atento a mensagens inesperadas, evitar abrir anexos de remetentes desconhecidos e conferir cuidadosamente os endereços dos sites antes de informar credenciais. Também é prudente utilizar senhas exclusivas para cada serviço e ativar recursos adicionais de segurança quando disponíveis.

A companhia afirma que notificará os usuários afetados, mas não é recomendável esperar por uma mensagem para desconfiar de comunicações inesperadas. Uma mensagem convincente, mesmo que contenha referências a jogos ou serviços conhecidos, não deve ser considerada legítima apenas por isso.

Por enquanto, a Capcom não indicou que o incidente tenha interrompido o acesso aos jogos. O impacto confirmado está relacionado aos dados associados ao sistema de contas e, nos casos específicos identificados, às informações armazenadas na loja japonesa. A empresa continua acompanhando a situação e afirma que divulgará novos detalhes caso surjam informações relevantes.