A Capcom confirmou uma violação de dados do Capcom ID que afetou cerca de 11,7 milhões de usuários, de acordo com o Engadget. A empresa afirma que o serviço de login do Capcom ID continua disponível para uso, mas as pessoas com uma conta podem receber mais e-mails de golpes de phishing nas próximas semanas. Esse aviso é a conclusão mais prática: mesmo quando um serviço permanece online, as informações dele obtidas podem ser usadas contra você em outros lugares.

Este post aborda o que foi confirmado, como descobrir se você foi afetado e as medidas que vale a pena tomar agora.

O que a Capcom confirmou sobre a violação de dados do Capcom ID

Os fatos confirmados são limitados. A Capcom reconheceu que uma violação afetou cerca de 11,7 milhões de usuários do Capcom ID, o sistema de contas que os jogadores usam para fazer login nos serviços da Capcom. O serviço não foi desativado, então você ainda pode fazer login. A Capcom também alertou que os usuários afetados podem receber mais e-mails de phishing.

O artigo de origem não detalha exatamente quais campos de dados foram obtidos, como os atacantes entraram ou quando a intrusão ocorreu, então não vamos especular. Se a Capcom publicar mais detalhes, essas informações serão importantes para decidir até onde ir com sua resposta. Para reportagens anteriores sobre a escala do incidente, veja nossa cobertura da exposição relatada de 11,77 milhões de registros do CAPCOM ID. Os números diferem ligeiramente (11,7 milhões confirmados versus 11,77 milhões relatados), o que é comum quando relatórios iniciais são arredondados ou atualizados.

Como verificar se seu Capcom ID foi exposto

A Capcom não declarou, no material que analisamos, que notificará individualmente cada usuário afetado. Aqui estão maneiras sensatas de descobrir sua situação:

  • Verifique sua caixa de entrada e a pasta de spam. Procure avisos oficiais da Capcom. Tenha cuidado, porém: golpistas imitarão essas mensagens. Não clique em links de um e-mail; acesse o site da Capcom digitando o endereço você mesmo.
  • Revise a atividade da sua conta. Faça login diretamente e procure alterações no seu e-mail, perfil ou serviços vinculados que você não fez.
  • Presuma a exposição se você já teve uma conta. Com uma violação desse tamanho, é razoável tratar qualquer Capcom ID como potencialmente afetado, especialmente se você o usou para comprar jogos, participar de betas ou gerenciar compras.
  • Use uma ferramenta de notificação de violações. Serviços confiáveis de verificação de violações podem informar se seu endereço de e-mail aparece em vazamentos conhecidos, embora novos incidentes possam levar algum tempo para aparecer.

Proteja sua conta: senhas e autenticação de dois fatores

Como o serviço de login permanece disponível, você pode agir imediatamente.

Altere sua senha. Escolha uma senha longa e exclusiva que você não use em nenhum outro lugar. Um gerenciador de senhas facilita isso ao gerá-la e armazená-la para você.

Altere senhas reutilizadas em outros lugares. Se a senha do seu Capcom ID corresponde à de outra conta, como e-mail, Steam ou uma conta de console, altere-as também. Atacantes frequentemente testam credenciais roubadas em outros serviços, uma técnica conhecida como credential stuffing.

Ative a autenticação de dois fatores (2FA). Se o Capcom ID oferece 2FA, ative-a. Um aplicativo autenticador geralmente é mais forte que códigos por SMS. Ative também o 2FA na conta de e-mail vinculada ao seu Capcom ID, já que o e-mail controla a redefinição de senha de todo o resto.

Revise contas vinculadas e detalhes de pagamento. Remova métodos de pagamento salvos que você não precisa e verifique seu histórico de compras em busca de algo desconhecido.

Como identificar e-mails de phishing após uma violação de jogos

O próprio aviso da Capcom aponta o phishing como o principal risco de curto prazo. Os atacantes sabem que as vítimas de violações estão esperando mensagens, então enviam falsificações convincentes sobre redefinições de senha, suspensões de conta ou recompensas gratuitas no jogo.

Fique atento a estes sinais:

  • Urgência ou ameaças. Mensagens alegando que sua conta será bloqueada ou excluída a menos que você aja imediatamente.
  • Remetente ou links incompatíveis. Passe o mouse sobre os links para ver o destino real. Procure erros de ortografia ou domínios desconhecidos.
  • Solicitações de credenciais ou dados de pagamento. Empresas legítimas não pedem sua senha por e-mail.
  • Anexos inesperados. Não abra arquivos que você não estava esperando.
  • Ofertas boas demais para ser verdade. Jogos gratuitos, sorteios ou ofertas de compensação são iscas comuns.

Em caso de dúvida, não clique. Abra um navegador, acesse o site oficial você mesmo e verifique os avisos por lá. Denuncie mensagens suspeitas ao seu provedor de e-mail.

O que isso significa para você

Se você tem um Capcom ID, o risco imediato é menos sobre alguém invadir sua conta Capcom e mais sobre golpes direcionados que usam seus dados expostos para parecerem credíveis. Você não precisa parar de jogar ou excluir sua conta, mas deve tratar e-mails inesperados com suspeita extra no futuro previsível. Uma VPN não protege contra esse tipo de risco, já que os dados foram obtidos do lado da empresa, então senhas fortes, 2FA e hábitos cuidadosos com e-mail são suas defesas reais.

Principais conclusões

  • Altere sua senha do Capcom ID hoje e torne-a exclusiva.
  • Ative a autenticação de dois fatores no Capcom ID e na sua conta de e-mail.
  • Altere qualquer outra conta que compartilhe a mesma senha.
  • Trate e-mails inesperados que alegam ser da Capcom como suspeitos e nunca clique em links neles.
  • Leia nossa cobertura anterior da exposição de 11,77 milhões de registros do CAPCOM ID para mais detalhes sobre o alcance desta violação de dados do Capcom ID.

Alguns minutos de limpeza de conta agora podem evitar problemas muito maiores depois.