Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Capcom confirmou um incidente grave de segurança cibernética envolvendo o serviço Capcom ID, com acesso não autorizado de terceiros que afetou mais de 11,7 milhões de usuários. O vazamento expôs e-mails de contas e, em um número menor de casos, detalhes adicionais de perfil como data de nascimento, gênero, país ou região e apelidos.

A empresa afirma que informações de cartão de crédito não fizeram parte do incidente e que o Capcom ID continua disponível para serviços como o modo online de Street Fighter 6. Ainda assim, usuários devem ficar atentos a e-mails de phishing que podem se passar pela Capcom e tentar explorar os dados vazados.

O caso é um alerta sério de que contas de jogos podem ser alvos valiosos para criminosos digitais. Jogadores devem revisar a segurança das contas, usar senhas fortes e únicas e desconfiar de mensagens suspeitas.

Capcom confirma vazamento massivo de dados que afetou 11,7 milhões de usuários

#gaming #cybersecurity #privacy #data-breach #phishing #capcom

Ver detalhe →

Uma campanha cibernética de larga escala comprometeu dispositivos de borda de rede expostos, como firewalls Fortinet FortiGate e Palo Alto Networks GlobalProtect, vazando mais de 70 mil credenciais. Pesquisadores do Group-IB e NyxLab atribuem a atividade a um ator de ameaça conhecido como k0t, ativo desde outubro de 2025 e com ligações com os grupos de ransomware Qilin e The Gentlemen.

Os ataques exploram vulnerabilidades conhecidas e táticas de força bruta para obter acesso inicial, depois usam ferramentas legítimas de acesso remoto para manter persistência e exfiltrar dados. Com vítimas concentradas na Ásia-Pacífico, América Latina, Europa e Oriente Médio, as organizações são instadas a corrigir imediatamente e proteger seus dispositivos de borda. Esta brecha ressalta a necessidade crítica de defesas cibernéticas robustas.

Brecha massiva expõe 70 mil credenciais de firewalls e VPNs corporativas

#hacking #cybersecurity #data-breach #vpn #credentials #firewalls

Ver detalhe →

O Shacknews encerrou 22 de outubro de 2026 com um Evening Reading cheio de notícias. O resumo começa com um grande vazamento do Capcom ID que expôs 11,7 milhões de endereços de e-mail, além do AI MegaJam da Epic Games e seu prêmio de US$ 50 mil.

Fãs da Nintendo têm uma nova olhada em Switch Sports Resort e sua escapada em Wuhu Island, enquanto os mouses Rival Pro e Sensei Pro da SteelSeries prometem manter os jogadores focados. O dia também traz resultados da Tesla, um crossover de Fatal Fury e mais.

Enquanto a indústria dos games corre atrás do hype da IA e de grandes prêmios, ela precisa encarar seus impulsos voltados ao lucro. Demissões em massa e fechamentos de estúdios machucam quem faz os jogos, então o bem-estar dos desenvolvedores e a integridade criativa devem vir primeiro.

Evening Reading do Shacknews: vazamento da Capcom, MegaJam de IA da Epic com US$ 50 mil e o retorno de Wuhu Island

#gaming #nintendo #shacknews #data-breach #epic-games #capcom

Ver detalhe →

A Capcom confirmou um incidente de segurança de grande porte no Capcom ID, com 11,7 milhões de registros de e-mails expostos em todo o mundo. A empresa afirma que senhas e dados de cartão de crédito não foram comprometidos, mas 196 contas tiveram alterações não autorizadas de senha.

Jogadores devem ficar atentos a mensagens fraudulentas que se passam pela equipe da Capcom, em uma semana já caótica para a segurança na web. O caso reforça a importância de proteger contas e reforçar a privacidade em serviços de games.

Vazamento no Capcom ID expõe 11,7 milhões de e-mails

#gaming #cybersecurity #privacy #data-breach #capcom #account-security

Ver detalhe →

O resumo de ameaças desta semana revela uma onda implacável de ataques contra redes sociais, infraestrutura em nuvem e sistemas corporativos. Mais de 4.500 contas do Bluesky foram comprometidas em uma campanha de phishing que prometia pagamento do governo, enquanto golpes com malware para Android em Singapura causaram perdas de quase S$ 1 milhão.

Equipes de segurança também correm para conter o roubo de credenciais que afetou clientes de infraestrutura de IA, uma invasão aos sistemas internos de CRM e aprendizagem da Genesys e 20 vulnerabilidades no Roundcube. O destaque é uma falha no NVIDIA AIStore com nota 10,0 que pode permitir a tomada de hosts Kubernetes, um alerta urgente para reforçar patches e defesas de privacidade.

Ameaças cibernéticas em alta: vazamento de credenciais de IA, falha 10.0 no Kubernetes e 4.500 contas Bluesky comprometidas

#cybersecurity #privacy #vulnerabilities #data-breach #phishing #kubernetes

Ver detalhe →

Um tribunal do Novo México condenou a Meta a pagar US$ 25 bilhões após identificar mais de 43 milhões de violações da lei estadual de práticas injustas. A decisão remonta ao escândalo Cambridge Analytica, quando dados de usuários foram coletados sem consentimento e usados para criar perfis psicológicos.

O juiz afirmou que o Facebook enganou os usuários ao prometer que eles controlavam seus dados, classificando a afirmação como falsa. A Meta diz que vai recorrer, mas a multa se soma a uma longa lista de problemas regulatórios e levanta novas dúvidas sobre o controle real das pessoas sobre suas informações pessoais.

Se privacidade é prioridade, ferramentas como ProtonVPN podem ajudar a proteger seus dados de olhares indesejados. O caso é um lembrete duro de que a batalha pela privacidade digital está longe de acabar.

Meta é condenada a pagar US$ 25 bilhões por 43 milhões de violações de privacidade

#meta #cybersecurity #tech #regulation #privacy #data-breach #cambridge-analytica

Ver detalhe →

A Capcom confirmou um vazamento de dados em seu serviço de assinatura online, com 11,7 milhões de registros de endereços de e-mail expostos globalmente. A publisher de Resident Evil, Monster Hunter e Street Fighter afirma que um terceiro acessou informações de clientes do Capcom ID em 19 de outubro, incluindo datas de criação da conta, horários do último login, número de logins e o endereço IP usado na última sessão.

Embora senhas criadas pelos usuários e dados de cartão de crédito não tenham vazado, 196 contas tiveram alterações não autorizadas de senha e 43 registros expuseram detalhes adicionais como data de nascimento, gênero, país ou região e apelido. A Capcom redefiniu as senhas afetadas, reportou o incidente à Polícia Provincial de Osaka e à Comissão de Proteção de Informações Pessoais do Japão, e pediu que clientes desconfiem de e-mails ou mensagens suspeitas e evitem clicar em links ou abrir anexos desconhecidos.

Capcom confirma vazamento de dados que afeta 11,7 milhões de contas e alerta para risco de phishing

#gaming #cybersecurity #data-breach #phishing #resident-evil #capcom

Ver detalhe →

O maior banco estatal da Índia confirmou um incidente envolvendo a perda de certos dados depois que 3.897 registros de clientes foram identificados dentro de um conjunto maior de cerca de 375 mil registros que circulam na dark web. Os campos expostos incluiriam nomes, celulares, datas de nascimento, gênero, e-mails e endereços residenciais, identificadores de agência e CIF, além de metadados de empréstimos e leads.

O banco afirma que a contagem é preliminar e que ainda não estabeleceu a autenticidade, a origem ou o alcance total dos dados. A instituição ativou procedimentos de resposta e contenção e contratou uma empresa independente de segurança cibernética, enquanto sustenta que as operações centrais e o desempenho financeiro não foram materialmente afetados.

O risco real é a impersonação: golpistas podem combinar dados pessoais e identificadores internos para se passar pelo banco. O caso reforça por que clientes e instituições precisam tratar vazamentos como emergência de segurança, e não como nota de rodapé.

State Bank of India confirma vazamento de dados após registros de clientes surgirem na dark web

#banking #cybersecurity #privacy #data-breach #dark-web #state-bank-of-india

Ver detalhe →

Uma reportagem do UOL revelou que 181 logins e senhas ligados à Sentinelx, uma das empresas que operam o Smart Sampa em São Paulo, ficaram expostos na internet por 11 meses. As credenciais podiam dar acesso a imagens captadas por 58 mil câmeras usadas para identificar pessoas por características faciais e físicas.

A prefeitura afirma que um agente da Guarda Civil Metropolitana acessou o sistema de forma indevida, foi afastado e está sendo investigado. O município também diz que o repositório foi retirado do ar e que reforçou a segurança com senhas exclusivas e autenticação em dois fatores.

Especialistas em privacidade e direitos digitais alertam que o caso escancara os riscos da vigilância em massa e aponta possível violação da LGPD. Para críticos, mais câmeras não significam mais segurança quando os controles de acesso falham e imagens sensíveis podem vazar.

Smart Sampa: rede de 58 mil câmeras expôs senhas por 11 meses

#sao-paulo #cybersecurity #privacy #surveillance #data-breach #lgpd #smart-sampa

Ver detalhe →

A ConnectWise desligou o serviço Cloud Backup e desativou sete identidades de aplicação depois que agentes de ameaça desconhecidos obtiveram acesso não autorizado a essas identidades e entraram direto nos tenants de Microsoft 365 dos clientes. O bloqueio foi aplicado em 17 de outubro de 2026, com a revogação dos certificados das conexões afetadas para todos os usuários, e a empresa também colocou o SaaS Security e o Cloud Management offline enquanto a investigação avança.

O ataque é perigoso justamente porque ignora a porta mais óbvia. Em vez de roubar a senha de cada cliente, um invasor que detém uma credencial de aplicação roubada pode se autenticar como o próprio aplicativo, solicitar tokens ao Microsoft Entra ID com base nas permissões que aquele app já tem e alcançar caixas de correio, documentos do SharePoint, mensagens do Teams e informações de diretório. Como as ferramentas da ConnectWise operam com permissões amplas para backup e gestão, esse ponto de apoio pode ser escalado para papéis de Administrador Global, novos client secrets em aplicações confiáveis e até novos apps com permissões próprias, criando persistência que sobrevive à revogação da credencial original.

Pesquisadores da Huntress relatam que os logins maliciosos do endereço original foram vistos pela última vez em 15 de outubro às 08:45 UTC, com atividade manual direcionada até cerca de 14:20 UTC, e têm alta confiança de que o agente também mirou os apps de Cloud Management para Exchange Online, Teams e SharePoint, com abuso do app do Teams confirmado em pelo menos um tenant. Os backups agendados não estão rodando, os arquivos e a restauração seguem inacessíveis, e a ConnectWise garante que os arquivos armazenados permanecem criptografados e isolados, sem evidência de violação. Se uma única identidade de aplicação consegue abrir milhares de tenants de uma vez, higiene de identidade deixou de ser item de conformidade para virar o perímetro de segurança inteiro.

ConnectWise desliga o Cloud Backup após invasores sequestrarem tenants do Microsoft 365

#cybersecurity #ransomware #data-breach #cloud-security #microsoft365 #identity-security #connectwise

Ver detalhe →

Uma credencial comprometida ligada ao ConnectWise Cloud Backup, antigo SkyKick, foi usada para entrar em 173 tenants do Microsoft 365 de parceiros e clientes em uma única varredura automatizada no dia 15 de outubro. Pesquisadores da Huntress rastrearam a atividade até um endereço IP que percorreu os tenants em ordem de GUID, com segundos de diferença entre cada um, assinatura clássica de um script rodando a partir de uma lista de alvos.

O estrago real nasce do próprio modelo de confiança. Um aplicativo de backup precisa de acesso amplo e permanente a caixas de correio, OneDrive, SharePoint, Teams e dados de diretório em todos os tenants onde é consentido, então quem tem a credencial herda todo esse alcance. Os investigadores também encontraram outro aplicativo de gestão da ConnectWise para Teams se promovendo a Administrador Global e inserindo novos segredos em duas outras aplicações privilegiadas, ampliando silenciosamente o raio de destruição para além da conta do fornecedor.

A ConnectWise desativou o acesso do aplicativo Cloud Backup até segunda ordem e afirma não ter encontrado evidências de que os dados de backup dos parceiros tenham sido comprometidos. Revogar sessões de usuário não corta tokens já emitidos, que seguem válidos por até 90 minutos, então as equipes de segurança precisam revisar os logs de login de entidades de serviço, caçar acessos vindos de fora das faixas esperadas do Azure e rotacionar credenciais rápido. Se a sua operação depende de manter dados na nuvem blindados, proteger o próprio tráfego com uma VPN reforçada é uma primeira camada óbvia.

Uma única credencial roubada da ConnectWise abriu a porta para 173 tenants do Microsoft 365

#cybersecurity #threat-intelligence #data-breach #cloud-security #microsoft-365 #connectwise

Ver detalhe →

Um ataque cibernético contra a BAE Systems, a maior empreiteira de defesa da Europa e grande fornecedora de TI e segurança para agências governamentais, derrubou o sistema de notificações de falência usado pelos tribunais federais dos Estados Unidos. Portais como bnc.uscourts.gov, bankruptcynotices.uscourts.gov e o National Creditor Registration Service estão fora do ar.

O Escritório Administrativo dos Tribunais dos EUA confirmou que está em contato com a BAE Systems, que investiga o incidente e corre para restaurar as operações. A produção e a distribuição de notificações de falência foram interrompidas, deixando tribunais e credores sem respostas.

Não se trata de um caso isolado: o Judiciário federal já vinha reforçando suas defesas após ataques sofisticados anteriores aos seus sistemas de gestão de processos. A lição é dura e direta: infraestrutura pública crítica continua perigosamente exposta, e criptografia forte, controle de acesso rígido e ferramentas de privacidade deixaram de ser opcionais. Privacidade é defesa, não luxo.

Ataque cibernético à gigante da defesa BAE Systems derruba sistemas dos tribunais federais de falência dos EUA

#cybersec #cyberattack #privacy #data-breach #access-control #bae-systems #us-courts

Ver detalhe →