A Capcom confirmou nesta quinta-feira (22) um ataque hacker que resultou na exposição de dados de mais de 11,7 milhões de contas vinculadas ao CAPCOM ID. Segundo o comunicado da desenvolvedora japonesa, o incidente foi identificado em 19 de outubro e envolveu o acesso indevido a endereços de e-mail e registros de utilização das contas.

Dados expostos

De acordo com a empresa, as informações comprometidas incluem datas de criação das contas, horários dos últimos acessos, quantidade de logins e endereços IP utilizados nas conexões mais recentes. Em 43 casos específicos, os invasores também tiveram acesso a dados adicionais, como datas de nascimento, gênero, apelidos e países de residência.

Ações corretivas

A Capcom informou que, em 196 situações, os atacantes alteraram as senhas de acesso ao CAPCOM ID, possivelmente para impedir o login dos proprietários. A empresa afirmou que identificou a alteração e redefiniu essas credenciais. A desenvolvedora garantiu que as senhas dos demais usuários não foram expostas e que dados de cartões de crédito não foram comprometidos.

Após detectar atividades suspeitas em 19 de outubro, a Capcom iniciou uma investigação interna e confirmou no dia seguinte que informações de usuários haviam sido acessadas indevidamente. A empresa é responsável por franquias globais como Resident Evil, Monster Hunter, Street Fighter e Mega Man.