A Capcom, gigante japonesa de jogos conhecida por Resident Evil, Monster Hunter, Street Fighter e Mega Man, confirmou que hackers invadiram o CAPCOM ID, sistema de contas usado para acessar seus serviços web e alguns jogos online. Segundo a empresa, mais de 11,7 milhões de endereços de e-mail de clientes foram expostos, junto com informações associadas a eles.

Além dos e-mails, vazaram a data de criação da conta, o horário do último login, o número de logins e o endereço IP usado no último acesso. Em um grupo pequeno de 43 contas, também apareceram data de nascimento, gênero, apelidos e países. Em outras 196 contas, os invasores trocaram a senha para tentar impedir o acesso dos donos, mas a empresa agiu e redefiniu essas senhas. A Capcom afirma que as senhas das demais contas não foram expostas e que os dados de cartão de crédito não foram afetados.

A invasão foi percebida em 19 de outubro, quando a empresa detectou atividade suspeita e confirmou acesso não autorizado. No dia seguinte já estava claro que dados de clientes tinham sido comprometidos. Em 21 de outubro, a Capcom comunicou o caso à polícia e à Comissão de Proteção de Informações Pessoais do Japão. A data em que a invasão começou ainda não é conhecida.

A empresa diz que os serviços online seguem funcionando normalmente e que identificou como o invasor entrou e aplicou medidas para evitar casos parecidos, mas não revelou detalhes desse acesso inicial. Os clientes serão avisados em etapas, por causa do grande volume de contas, e há canais regionais para pedidos de suporte.

Para quem tem conta no CAPCOM ID, a recomendação é desconfiar de mensagens não solicitadas que peçam informações, links ou anexos, já que golpistas costumam usar vazamentos como isca para phishing. Vale também ficar atento a comunicados oficiais da própria empresa. Como contexto, a Capcom já havia sofrido um ataque em 2020, reivindicado pelo grupo de ransomware Ragnar Locker, e em 2021 revelou que os invasores entraram por um antigo dispositivo VPN.