A Bandai Namco confirmou um incidente de segurança que afetou os dados de mais de 346 mil utilizadores ligados ao programa The GUNDAM Base Members. Segundo as informações divulgadas pela empresa e reproduzidas por vários meios internacionais, a exposição de dados ocorreu através de um serviço externo utilizado para a distribuição de e-mails aos membros do programa.
De acordo com a Bandai Namco, o incidente teve origem na YmirLink, uma fornecedora responsável por serviços de envio de correio eletrónico. A empresa japonesa indica que uma configuração incorreta dos controlos de acesso permitiu que as informações dos membros ficassem acessíveis a terceiros não autorizados. A falha terá afetado um total de 346.281 utilizadores registados no programa The GUNDAM Base Members.
Entre os dados expostos encontram-se endereços de e-mail e identificadores de membros. A Bandai Namco afirma, contudo, que palavras-passe, nomes, moradas, números de telefone, informações de pagamento e histórico de compras não foram comprometidos. A empresa refere também que não encontrou evidências de utilização indevida dos dados expostos até ao momento da divulgação da ocorrência.
Após tomar conhecimento do problema, a Bandai Namco suspendeu o serviço afetado e iniciou uma investigação em conjunto com o fornecedor responsável. A empresa afirma ainda que notificou as autoridades competentes e que está a reforçar as medidas de segurança destinadas a evitar situações semelhantes no futuro.
Na comunicação dirigida aos utilizadores, a Bandai Namco aconselha os membros afetados a terem atenção a possíveis tentativas de phishing ou mensagens suspeitas que possam utilizar os dados expostos para se fazer passar pela empresa. Embora o incidente não tenha comprometido credenciais de acesso nem informação financeira, a empresa reconhece que a divulgação de endereços de e-mail pode aumentar o risco de campanhas fraudulentas direcionadas.
No caso da Bandai Namco, a informação divulgada indica que a exposição ficou limitada a dados associados ao programa The GUNDAM Base Members, não havendo referência a impacto noutros serviços ou plataformas da editora.
