Criminosos cibernéticos invadem Capcom, expondo dados de 12 milhões de contas globais

Help Net Security relata que um terceiro obteve acesso não autorizado às informações de clientes vinculadas ao CAPCOM ID, e que Capcom detectou atividade suspeita em 19 de outubro e confirmou a intrusão no mesmo dia.[2]De acordo com Help Net Security, os registros expostos incluem endereços de e-mail e dados de conta, como datas de criação, horários de último login, contagem de logins e o endereço IP mais recente.[2]Engadget, citando a declaração da Capcom, relata que 43 contas também exposeram datas de nascimento, gênero, país ou região e apelidos, e que senhas em 196 contas foram alteradas sem autorização.[3]GosuGamers relata que 19 contas e-Capcom afetadas tiveram dados mais sensíveis expostos, incluindo nomes, números de telefone, endereços e históricos de compras.[4]A publicação diz que informações de cartão de crédito não estavam entre os dados comprometidos.[4]Malwarebytes observa que "a cifra de 11,7 milhões refere-se aos registros afetados, portanto pode não representar tantos usuários individuais."[5]Help Net Security relata que Capcom notificou a Polícia Prefeitural de Osaka e a Comissão de Proteção de Informações Pessoais do Japão em 21 de outubro.[2]De acordo com GosuGamers, Capcom não revelou como os atacantes entraram ou quem foi responsável.[4]Engadget relata que Capcom disse que "identificou e resolveu o método de ataque neste incidente"[3]. Kotaku relata que o ataque faz parte de uma onda de violações alimentadas por IA atingindo empresas japonesas nas últimas semanas.[6]