Capcom confirma ataque às contas CAPCOM ID: 11,7 milhões de registos acedidos, com emails e IP — o que fazer agora

A Capcom confirmou um acesso não autorizado aos dados das contas CAPCOM ID, a conta que serve para entrar nos sites e serviços da empresa e nas funções online de alguns jogos, como Street Fighter 6 e Exoprimal. Ao todo foram acedidos 11.774.247 registos de clientes em todo o mundo.

A boa notícia: a Capcom diz que não encontrou provas de que as passwords tenham sido apanhadas, e os dados dos cartões de pagamento não foram afetados. A má: com milhões de emails nas mãos de terceiros, é de esperar uma vaga de emails falsos.

O que foi exposto

• Em todos os 11,7 milhões de registos: o endereço de email e dados do sistema, ou seja, a data de criação da conta, a hora do último login, o número de logins e o endereço IP do último login;
• Em 43 registos: também a data de nascimento, o género, o país ou região e o nickname;
• Em 196 contas: os atacantes mudaram a password sem autorização. A Capcom já as repôs.

Como aconteceu

A Capcom detetou atividade suspeita na segunda-feira, 19 de outubro, e confirmou a intrusão no mesmo dia. Bloqueou o acesso, montou uma equipa interna de resposta a 20 de outubro e, a 21 de outubro, fez queixa à polícia da prefeitura de Osaka e informou a comissão de proteção de dados pessoais do Japão. Diz que a forma de ataque já foi identificada e travada, mas não explicou qual foi. Até agora, nenhum grupo reivindicou o ataque.

Os serviços da CAPCOM ID e os jogos continuam a funcionar normalmente. A Capcom vai avisar os clientes afetados e abriu formulários de contacto online para a Europa, Médio Oriente e África. A investigação continua.

Não é a primeira vez: em 2020, a Capcom foi vítima de um ataque de ransomware que expôs dados de clientes, parceiros e funcionários. E não é o único caso recente no mundo dos jogos: este mês, Gears of War: E-Day sofreu ataques DDoS que deixaram jogadores sem conseguir entrar.

O que deves fazer

• Desconfia de emails e mensagens que dizem vir da Capcom ou de parceiros, sobretudo se pedem dados, têm links ou ficheiros anexos. É precisamente isso que a Capcom pede para não abrir. Na dúvida, entra no site da CAPCOM ID escrevendo o endereço à mão.
• Muda a password se usas a mesma da CAPCOM ID noutros sites. Mesmo sem provas de que as passwords foram apanhadas, o email exposto facilita tentativas de entrar noutras contas tuas.
• Liga a verificação em dois passos. A CAPCOM ID permite-o com uma app de autenticação no telemóvel ou tablet, como o Google Authenticator ou o Microsoft Authenticator, na página da conta.
• Revê as contas ligadas. A CAPCOM ID pode estar associada às tuas contas da Steam, PlayStation, Xbox, Epic Games ou Nintendo; confirma que não há nada estranho.

Já tínhamos dado conselhos parecidos quando houve a fuga de dados na loja online da ASUS: o perigo maior costuma vir depois, nos emails falsos.

O trailer de apresentação de Street Fighter 6, um dos jogos que usam a CAPCOM ID:

Ver vídeoO YouTube pode guardar cookies quando carregares.

E tu, tens conta CAPCOM ID? Vota e diz-nos nos comentários se já recebeste algum email estranho.