Quem tem conta na The Gundam Base Members deve ficar atento à caixa de correio nos próximos dias. A Bandai Namco Entertainment e a Bandai Spirits confirmaram que os endereços de email e os identificadores internos de 346.247 membros deste programa foram expostos, depois de um fornecedor externo ter sido alvo de um acesso não autorizado.
A falha não aconteceu nos sistemas da Bandai Namco, mas sim na YmirLink, a empresa japonesa a quem foi entregue o serviço de envio de emails associado ao Bandai Namco ID. De acordo com o Denfaminico Gamer, foi a própria YmirLink que, a 26 de outubro, avisou as duas empresas de que o ambiente usado por este serviço tinha sido acedido indevidamente e que havia sinais de extração de informação.
A The Gundam Base Members é um sistema de pontos gerido pela Bandai Spirits, que permite acumular pontos e trocá-los por merchandise. Para enviar emails aos membros, o programa recorre ao serviço do Bandai Namco ID, gerido pela Bandai Namco Entertainment, e foi por aí que a informação saiu.
O que ficou exposto foi limitado a dois elementos:
- Endereços de email dos membros
- Identificadores internos usados na gestão do Bandai Namco ID
Ficaram de fora palavras-passe, dados de cartões de crédito, nomes, moradas e histórico de compras.
As duas empresas suspenderam de imediato o serviço de envio de emails da The Gundam Base Members e comunicaram o incidente à Comissão de Proteção de Informações Pessoais do Japão no dia 27. A investigação continua em conjunto com a YmirLink, que também está a verificar se outros ambientes que lhe foram confiados foram afetados. A conta no Bandai Namco ID e os serviços associados à The Gundam Base Members continuam a funcionar normalmente.
Até ao momento da divulgação, não havia indicação de que os dados tivessem sido usados de forma indevida. Ainda assim, quem tem o email exposto fica mais vulnerável a tentativas de phishing e de usurpação de identidade, algo que a Bandai Namco também deixou como alerta. A empresa vai contactar novamente os utilizadores afetados e, no caso de contas já encerradas ou de pessoas que não possam ser contactadas individualmente, o comunicado público serve como notificação.
A Bandai Namco garante ainda que os emails oficiais enviados sobre este caso não terão qualquer link no texto. Qualquer mensagem sobre o assunto que traga ligações deve, por isso, ser tratada com desconfiança, sem clicar e sem introduzir dados pessoais.
