Neste artigo
- A violação de segurança da Capcom expôs 11,7 milhões de registos de contas.
- Informações divulgadas podem alimentar mensagens de phishing convincentes.
- As palavras-passe de 196 contas foram alteradas sem permissão.
- Utiliza o ID CAPCOM? Verifique a sua conta e ative a autenticação de dois fatores.
Os jogadores estão a ser alertados para estarem atentos às suas caixas de correio eletrónico, depois de alguém ter obtido acesso não autorizado ao serviço de membros online da Capcom.
A Capcom, produtora e editora japonesa de videojogos responsável por franquias como Resident Evil, Monster Hunter e Street Fighter, divulgou uma violação de segurança que afetou mais de 11,7 milhões de registos de IDs da CAPCOM em todo o mundo.
As informações expostas incluem endereços de e-mail, detalhes de atividades da conta e endereços IP . Um número muito menor de registos continha também dados pessoais, como datas de nascimento.
A empresa afirma que as informações dos cartões de crédito não foram afetadas e não confirmou se as palavras-passe originalmente escolhidas pelos clientes foram comprometidas, mas alguém alterou as palavras-passe de 196 contas sem autorização. A Capcom já redefiniu essas passwords.
O CAPCOM ID é o sistema de contas unificado da empresa para os seus sites e serviços, incluindo recursos online em determinados jogos. Os utilizadores também podem ligá-lo a contas de plataformas de jogos, como PlayStation, Xbox, Steam, Epic Games e Nintendo.
Para os jogadores, as informações expostas podem ajudar os burlões a tornar as mensagens falsas da Capcom mais convincentes, enganando-os potencialmente para que entreguem palavras-passe ou códigos de verificação.
A Capcom descobriu o incidente a 19 de outubro e afirma ter resolvido o problema relacionado com o método de ataque. Os jogos e serviços continuam disponíveis e a empresa planeia notificar os clientes afetados.
O número de 11,7 milhões refere-se aos registos afetados, pelo que pode não representar todos os utilizadores individuais. A Capcom ainda está a investigar o impacto, incluindo a forma como as palavras-passe de 196 contas foram alteradas sem permissão e se ocorreu alguma outra atividade não autorizada nessas contas.
Como se manter seguro
Tal como acontece com qualquer violação de segurança, esteja atento às mensagens de phishing, especialmente aquelas que utilizam a violação para criar urgência. Se um e-mail alegar que a sua conta precisa de atenção, abra o seu navegador e vá a cid.capcom.com por conta própria para verificar. A Capcom alerta os utilizadores para não clicarem em URLs nem abrirem anexos em mensagens suspeitas.
Também pode seguir estes passos:
- Ativar a autenticação de dois fatores do CAPCOM ID: Isto adiciona um código de aplicação autenticador ao processo de login, ajudando a proteger a sua conta caso alguém obtenha a sua palavra-passe. Configure-a na página da sua conta utilizando um smartphone ou tablet. A Capcom recomenda o Google Authenticator ou o Microsoft Authenticator.
- Verifique a sua conta, principalmente se recebeu um aviso inesperado de alteração de palavra-passe: reveja as suas informações de registo e as contas de plataforma ligadas na página da sua conta . Se não conseguir iniciar sessão, utilize a opção "Esqueceu-se da palavra-passe?" na página de login. Consulte a página de assistência da Capcom para obter instruções.
- Se precisar de ajuda, utilize os canais de suporte oficiais : encontre o contacto regional apropriado no aviso de violação de dados da Capcom , em vez de confiar em informações de contacto numa mensagem inesperada.
Dica: Está na dúvida se uma mensagem é uma fraude? Malwarebytes O Scam Guard pode ajudá-lo a avaliar a situação e a sugerir os próximos passos.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Scam Guard ajuda-o a analisar links, textos e capturas de ecrã suspeitos instantaneamente.
Disponível com Malwarebytes Premium Security para todos os seus dispositivos e na aplicação Malwarebytes para iOS e Android .
