Capcom sofre ataque hacker e expõe dados de 11,7 milhões de contas

A desenvolvedora japonesa Capcom confirmou que sofreu um ataque cibernético de grandes proporções, resultando na exposição de informações pertencentes a mais de 11,7 milhões de contas do CAPCOM ID. O sistema centraliza o acesso a recursos online de franquias consagradas como Resident Evil, Monster Hunter e Street Fighter. De acordo com o comunicado oficial, a intrusão foi identificada em 19 de outubro e envolveu a extração indevida de cadastros e históricos de utilização.

Dados comprometidos e impacto aos usuários

A companhia esclareceu que o volume principal de informações expostas inclui endereços de e-mail, datas de registro na plataforma, horários de acesso, contagem de logins e os endereços IP utilizados nas conexões mais recentes. Em um recorte menor, 43 perfis tiveram detalhes complementares acessados, abrangendo apelidos, gênero, país de origem e data de nascimento. Além disso, os invasores alteraram as credenciais de 196 contas para impedir a entrada dos donos, mas a Capcom já redefiniu essas senhas para restaurar o controle aos proprietários legítimos.

Para a segurança da comunidade, a publisher assegurou que as senhas da imensa maioria dos jogadores e os dados bancários permaneceram intocados durante o incidente. Entre os pontos centrais confirmados pela auditoria preliminar, destacam-se:

• Mais de 11,7 milhões de contas tiveram e-mails, registros de acesso e endereços IP expostos;
• Dados de cartões de crédito e informações de pagamento não foram comprometidos;
• Ao menos 196 perfis sofreram troca não autorizada de senhas, prontamente revertida pela equipe técnica.

Medidas adotadas e histórico de incidentes

Logo após detectar a movimentação atípica em sua infraestrutura, a Capcom notificou a Comissão de Proteção de Informações Pessoais do Japão e acionou as autoridades policiais locais em 21 de outubro. Embora a brecha tenha sido isolada com o reforço de protocolos internos, os detalhes técnicos sobre o vetor da invasão não foram divulgados. Os serviços online permanecem ativos, mas a empresa emitiu um alerta preventivo aos jogadores contra tentativas de phishing, já que e-mails vazados costumam ser usados em fraudes digitais.

O episódio reacende o debate sobre a resiliência cibernética da produtora, que enfrentou um ataque severo de ransomware em novembro de 2020. Na ocasião, o grupo criminoso Ragnar Locker comprometeu os dados de aproximadamente 390 mil indivíduos por meio de uma brecha em um equipamento antigo de VPN corporativa. A Capcom informou que começará a notificar os jogadores impactados de maneira escalonada e disponibilizará canais regionais de suporte.

Com informações de Olhar Digital.