Violação de dados da Capcom expõe 11,7 milhões de registros de contas

Help Net Security relata que a Capcom detectou atividade suspeita em 19 de outubro e confirmou a invasão no mesmo dia[1]. De acordo com BleepingComputer, em 21 de outubro, a empresa comunicou o incidente à polícia e à Comissão de Proteção de Informações Pessoais do Japão.[2] A publicação acrescenta que para 43 daqueles registros, os dados expostos também incluíram a data de nascimento, gênero, país ou região e apelido do titular da conta.[1]De acordo com Help Net Security, a Capcom afirma que não encontrou evidências de que as senhas definidas pelos clientes foram comprometidas.[1] A publicação relata que os atacantes, no entanto, alteraram as senhas em 196 contas sem autorização, e a empresa as redefiniu desde então.[1]GamingBible relata que uma atualização posterior da Capcom em 23 de outubro confirmou que o invasor acessou as páginas de conta da loja online e-Capcom pertencentes a 19 daqueles clientes.[3]A Capcom alertou, de acordo com Push Square, que os dados roubados "poderiam ser usados indevidamente para enviar e-mails fraudulentos ou outras comunicações fingindo ser da Capcom ou partes relacionadas"[4]. TechRadar relata que a Capcom não discutiu a identidade dos atacantes ou a natureza da violação.[5] De acordo com Help Net Security, no momento da redação, nenhum grupo reivindicou responsabilidade pelo ataque.[1]