Capcom confirma violação de dados que afeta mais de 11,7 milhões de contas
A Capcom confirmou uma importante violação de segurança envolvendo seu serviço Capcom ID, o sistema de contas que os jogadores usam para acessar jogos e serviços online de todo o portfólio da empresa. Em um aviso aos usuários, a publicadora japonesa disse que o acesso não autorizado expôs informações ligadas a 11.774.247 contas em todo o mundo.
Os dados envolvidos são majoritariamente metadados de contas, e não senhas. A Capcom afirmou que os registros vazados incluem endereços de e-mail, datas de criação das contas, horários do último login, números de logins e o endereço IP usado no acesso mais recente. A empresa destacou que as senhas originais não foram obtidas, embora tenha reconhecido que os atacantes realizaram outras ações dentro de um pequeno número de contas.
Um grupo muito menor de usuários foi mais duramente atingido. Quarenta e três contas tiveram detalhes adicionais expostos, incluindo data de nascimento, gênero, país ou região e apelido. A Capcom também informou que 196 contas foram afetadas de outra forma como parte do mesmo incidente. A empresa não revelou publicamente como a intrusão foi realizada nem quem é o responsável.
A Capcom disse que agiu rapidamente assim que a atividade não autorizada foi detectada, tomando medidas de emergência para bloquear o acesso e iniciando uma investigação completa sobre o impacto. A empresa ainda não detalhou se notificará individualmente os usuários afetados, se forçará a redefinição de senhas ou se oferecerá outras medidas de remediação. Para os jogadores, o risco imediato é menos o roubo de senhas e mais o phishing: um endereço de e-mail vazado combinado com um histórico de login pode tornar convincente um alerta de segurança falso.
A violação ocorre em um momento delicado para a Capcom, que passou os últimos anos recuperando o impulso de grandes franquias como Resident Evil e Monster Hunter. Uma Capcom ID é a porta de entrada para recursos online, progressão multiplataforma e recompensas vinculadas à conta, de modo que o serviço está próximo de uma grande parte da base de jogadores ativos da empresa. Qualquer interrupção ou perda de confiança nesse sistema é sentida muito além de um único jogo.
Incidentes de segurança desse porte são cada vez mais comuns na indústria de games, onde os sistemas de contas coletam dados pessoais e são alvo justamente por serem grandes e muitas vezes pouco protegidos. A divulgação da Capcom segue um padrão conhecido: um breve aviso público, a promessa de novas atualizações e uma longa série de perguntas dos usuários sobre o que acontecerá a seguir.
O conselho mais prático para os titulares de uma Capcom ID é tratar com desconfiança e-mails inesperados sobre problemas na conta, evitar reutilizar a mesma senha em vários serviços e ficar atento a atividades desconhecidas na conta. A Capcom afirmou que sua investigação ainda está em andamento, portanto mais detalhes sobre como a violação ocorreu e o que ela significa para os usuários afetados ainda podem surgir.
Por enquanto, o número principal é o que importa: mais de 11,7 milhões de contas afetadas. Isso faz deste um dos maiores vazamentos confirmados publicamente no setor de games e um lembrete de que a camada de contas por trás de títulos populares é um alvo de segurança tanto quanto qualquer banco de dados corporativo.