Os sites americanos e europeus da Koei Tecmo, uma conhecida desenvolvedora e publicadors des videogames japonesa, foram violados por um ataque de hacker onde os dados pessoais de 65.000 usuários foram compartilhados online.
De acordo com o suposto hacker em um fórum, tudo aconteceu em 18 de dezembro de 2020. Em 20 de dezembro, ele tentou vender o acesso aos dados por US$ 1.300 ou o acesso ao site por US$ 6.500. Finalmente, em 23 de dezembro, ele lançou gratuitamente todo o banco de dados ao mundo.
As informações compartilhadas incluem endereço de e-mail, endereço IP, senha, nome de usuário, data de nascimento e país de origem dos usuários. A Koei Tecmo fechou os sites americano e europeu com o seguinte texto:
“Devido a um possível ataque cibernético externo, este site está temporariamente fechado enquanto investigamos o que aconteceu.”
No entanto, ele especifica que nenhum dado financeiro de usuários foi comprometido. O hacker então contatou o site da Bleeping Computer, explicando que ele havia divulgado publicamente os dados, já que a Koei Tecmo não seguia as diretrizes do GDPR, que exigem que uma empresa relate casos de roubo de dados que poderiam causar risco de pessoas.
O hacker afirma ainda que:
“Embora não seja uma pessoa com grande ética, tenho problemas de segurança e privacidade no coração e se as empresas se recusarem a usar técnicas de criptografia simples para evitar o roubo de dados de usuários, continuarei a atacá-los.”
O hacker então explica que a Koei Tecmo usava sistemas de proteção muito antigos e fracos e se recusava a atualizar seus sistemas e, portanto, é responsável por compartilhar os dados pessoais desses 65.000 usuários.
Certamente não é a primeira empresa a que algo semelhante aconteceu. Embora a Capcom tenha visto os dados de alguns usuários comprometidos por um ataque de hacker.
