A Capcom informou que uma violação de dados permitiu acesso não autorizado a mais de 11 milhões de contas Capcom ID, necessárias para acessar os recursos online de alguns jogos da empresa, como Street Fighter 6.
Os invasores obtiveram acesso aos endereços de e-mail dos usuários e a informações de identificação específicas do sistema, como a data e a hora de criação da conta, a data e a hora do último acesso, a quantidade de acessos realizados e o endereço IP utilizado no último acesso. No caso de 43 dessas contas, os invasores também obtiveram acesso à data de nascimento, ao gênero, ao país/região e ao apelido do usuário (via VGC).
Nenhuma senha definida pelos usuários foi acessada, mas os invasores conseguiram alterar as senhas de 196 contas sem autorização. Elas foram resetadas pela Capcom para prevenir que os invasores assumissem o controle das contas.
A Capcom disse também que nenhuma informação relacionada com cartões de crédito foi afetada por essa violação de dados. Ela notificará todos os usuários cujas contas foram acessadas.
Com exceção dos 196 usuários cujas senhas foram alteradas, todos os demais usuários podem continuar utilizando sua Capcom ID normalmente. A empresa alerta, no entanto, que, como os endereços de e-mail desses usuários ficaram expostos, é possível que eles recebam e-mails fraudulentos de pessoas se passando pela Capcom.
“Caso receba qualquer e-mail ou mensagem suspeita, tenha cautela e evite acessar links neles contidos ou abrir arquivos anexados”, disse a Capcom. "Com base nas conclusões da investigação, a empresa implementará medidas para evitar que o incidente se repita e fortalecerá ainda mais sua estrutura de segurança da informação. Caso sejam identificados novos fatos que exijam divulgação, a Capcom fornecerá atualizações prontamente por meio de seu site oficial e de outros canais apropriados. A Capcom reitera suas sinceras desculpas aos seus clientes e a todas as demais partes interessadas.”
