A Capcom confirmou nesta semana ter sido alvo de um ataque cibernético que comprometeu as informações de milhões de usuários em escala global. De acordo com o comunicado oficial da empresa, um terceiro não autorizado conseguiu acessar dados armazenados no sistema conhecido como identificação da empresa, popularmente chamado de identificação Capcom.
Ao todo, 11,7 milhões de entradas contendo endereços de correio eletrônico foram expostas durante o incidente. Entre as informações potencialmente comprometidas, estão a data e o horário de criação da conta, além do momento do último acesso realizado pelo titular, a quantidade total de vezes que a conta foi acessada e o endereço numérico da rede utilizado na conexão mais recente.
Em um lote mais restrito de 43 registros, hackers teriam obtido dados adicionais como data de nascimento, gênero, país ou região de residência e apelido utilizado no perfil. A investigação interna da Capcom revelou ainda que 196 contas sofreram modificações não autorizadas em suas senhas de acesso, embora a empresa tenha garantido que todas as credenciais comprometidas já foram restauradas.
A desenvolvedora de jogos eletrônicos esclareceu que as senhas de elaboração própria dos clientes não foram expostas durante a invasão, e que informações financeiras, como números de cartões de crédito, não fazem parte dos dados comprometidos. A corporação informou também que não espera repercussões nos lançamentos ou na disponibilidade de seus jogos.
Como medida de transparência, a Capcom comunicou o ocorrido às autoridades japonesas, especificamente à corporação policial da região de Osaka e ao órgão responsible pela proteção de dados pessoais no Japão. A empresa pediu que os consumidores continuem utilizando os endereços de correio eletrônico já cadastrados, mas alertou para a possibilidade de que criminosos digitais tentem explorar as informações vazadas no envio de mensagens fraudulentas.
A desenvolvedora recomendou cautela redobrada aos usuários, solicitando que não cliquem em hiperlinks desconhecidos e nem abram arquivos anexados a mensagens suspeitas. Por meio de nota, a corporação declarou ter concluído as ações emergenciais e identificado o método utilizado pelos invasores, neutralizando a ameaça. A empresa pediu desculpas aos consumidores afetados e garantiu a implementação de melhorias em sua infraestrutura de segurança digital.
Fonte: IGN Brasil
