Onze milhões de contas Capcom expostas, e o que valia era só o endereço de e-mail

Criou uma conta em alguma altura para jogar Monster Hunter ou Street Fighter online? A Capcom detetou vestígios de acesso não autorizado a 19 de outubro, cortou-o no mesmo dia e publicou o número a 22: 11 774 247 registos CAPCOM ID alcançados por terceiros.

O que saiu foi o endereço de e-mail de cada conta mais os dados técnicos que o acompanham: quando a conta foi criada, quando foi a última sessão, quantas sessões houve e o endereço IP usado da última vez. Em 43 contas o intruso obteve ainda data de nascimento, sexo, país e alcunha. As palavras-passe definidas pelos próprios utilizadores não eram legíveis, embora o atacante tenha conseguido mudar a de 196 contas, todas já reiniciadas pela Capcom. Não houve dados de cartões envolvidos, e os jogos e o serviço funcionam normalmente. A 21 de outubro a Capcom informou a polícia da prefeitura de Osaca e a Comissão japonesa de Proteção de Informação Pessoal.

O conselho da própria Capcom é a parte a guardar, porque é aí que uma fuga destas custa de facto dinheiro às pessoas. Desconfie durante uns tempos dos e-mails que dizem vir da Capcom e não abra nem as ligações nem os anexos. Onze milhões de endereços confirmados de pessoas que se sabe serem jogadoras formam uma excelente lista se o que vende é uma chave falsa de beta, uma página do género "o seu CAPCOM ID precisa de nova verificação" ou um lançador que na verdade rouba palavras-passe.

Se alguma coisa chegou e clicou antes de pensar, a verificação de segurança do Tendvane percorre o que se instalou no seu PC e o que ficou configurado para arrancar com o Windows, que é precisamente onde esse tipo de coisa se instala.