A Capcom, uma empresa japonesa de jogos, divulgou um vazamento de dados que expôs 11,7 milhões de endereços de e-mail e detalhes de contas após hackers acessarem seu serviço CAPCOM ID. O incidente foi descoberto em 19 de outubro e envolveu o acesso não autorizado ao serviço que fornece acesso a jogos e serviços online.
Detalhes Técnicos
Tipo de Incidente: Vazamento de dados
Número de Endereços de E-mail Expostos: 11.774.247
Dados Expostos: Endereços de e-mail e detalhes de contas
Serviço Afetado: CAPCOM ID
Data de Descoberta: 19 de outubro
Possíveis Vetores de Ataque: Phishing, exploit de vulnerabilidades no serviço CAPCOM ID
Recomendações
Verificar se os endereços de e-mail expostos estão sendo usados em ataques de phishing.
Atualizar as credenciais de acesso ao serviço CAPCOM ID e em outros serviços que utilizam o mesmo login.
Monitorar contas para atividades suspeitas.
Considerar a implementação de autenticação de dois fatores para contas de serviço.
Próximos Passos
Investigar se o vazamento está relacionado a outras violações de dados recentes.
Avaliar a necessidade de notificação às autoridades de proteção de dados.
Desenvolver um plano para prevenir futuros incidentes de segurança.
