A Capcom, dona de Resident Evil e Street Fighter, confirmou que invasores entraram no CAPCOM ID, a conta que os jogadores usam para acessar os serviços online e os jogos da empresa. Os e-mails de 11.774.247 pessoas foram levados.
O ataque foi descoberto em 19 de outubro, segundo o SecurityWeek. Junto com cada e-mail saíram dados da conta: quando ela foi criada, quando foi usada pela última vez, quantas vezes houve login e o endereço IP do último acesso. Para 43 clientes, o vazamento também incluiu data de nascimento, gênero, país e apelido.
A empresa não contou como os invasores entraram nem há quanto tempo estavam lá. A investigação continua.
Senha não vazou, mas 196 foram trocadas
A Capcom afirma que nenhuma senha de usuário foi comprometida. Ainda assim, os invasores conseguiram mudar a senha de 196 contas. A empresa diz que já redefiniu todas elas e que os serviços que dependem do CAPCOM ID seguem funcionando.
Os afetados estão sendo avisados um a um, e a Capcom abriu um canal de atendimento só para o caso. As autoridades também foram comunicadas.
Uma lista pronta para golpistas
Onze milhões de e-mails de gente que joga Capcom é exatamente o que um golpista quer. Com essa lista, fica fácil disparar mensagens fingindo ser a empresa: “detectamos um acesso suspeito, clique aqui para proteger sua conta”. O link leva a uma página falsa, e quem digita a senha ali entrega a conta de verdade.
Os dados extras ajudam a enganar. Um e-mail que cita a data em que você criou a conta ou o seu último login parece muito mais legítimo. A própria Capcom pediu aos usuários que desconfiem de mensagens em nome dela com links ou anexos.
Como se proteger
A regra principal é não clicar em links de e-mails que falem do vazamento: entre no site da Capcom digitando o endereço no navegador.
- Troque a senha do CAPCOM ID, mesmo sem sinal de que a sua foi afetada.
- Se você usa a mesma senha em outros lugares, principalmente no e-mail, troque lá também. Um gerenciador de senhas ajuda a ter uma diferente para cada conta.
- Ative a verificação em duas etapas no seu e-mail e nas contas de jogos que oferecem essa opção.
- Consulte o seu e-mail no site Have I Been Pwned para ver em quais outros vazamentos ele já apareceu.
