A empresa japonesa de jogos Capcom divulgou um vazamento de dados que atingiu 11 milhões de endereços de e-mail e as informações pessoais de um pequeno número de pessoas.
Segundo a companhia, o incidente foi descoberto em 19 de outubro e envolveu acesso não autorizado ao CAPCOM ID (sistema de identificação de contas), serviço compartilhado usado para acessar serviços online e jogar pela internet.
Durante a invasão, os invasores roubaram os endereços de e-mail de 11.774.247 pessoas, além de dados da conta, como data de criação, data do último acesso, número de acessos e o endereço IP (protocolo de internet) usado no último login.
Para 43 dos clientes afetados, os invasores também comprometeram datas de nascimento, informações de gênero, dados de país ou região e apelidos.
Além disso, a Capcom identificou que os invasores alteraram as senhas da conta CAPCOM ID de 196 usuários afetados. A empresa afirma que nenhuma senha de usuário foi comprometida e que já redefiniu as senhas das contas atingidas.
A Capcom diz ter adotado medidas de resposta ao incidente e que todos os serviços que utilizam o CAPCOM ID continuam disponíveis.
“Além disso, começamos a entrar em contato com os clientes afetados de forma sequencial e criamos um canal de atendimento dedicado para tratar do assunto”, diz a tradução automática do comunicado sobre o incidente publicado pela empresa.
A companhia informa que comunicou o vazamento às autoridades competentes e segue investigando o caso.
A Capcom também alerta os usuários afetados para que desconfiem de e-mails não solicitados que se façam passar pela empresa ou por entidades relacionadas e contenham endereços eletrônicos (URLs) suspeitos ou anexos.
“Levamos este assunto a sério e seguiremos conduzindo levantamentos detalhados, adotaremos medidas para evitar a recorrência com base nas causas identificadas desta vez e trabalharemos para fortalecer ainda mais nosso sistema de segurança da informação”, acrescentou a Capcom.