Quem participou de gravações ligadas à Supercell ou trabalhou com a empresa deve ficar atento a contatos direcionados; jogadores comuns não devem concluir que suas contas foram expostas. A recomendação depende do vínculo com a plataforma de vídeo e do conteúdo de qualquer mensagem recebida.
- Para palestrantes e apresentadores: confira por um canal independente qualquer contato que use detalhes de gravações.
- Para funcionários, parceiros e outros participantes: pergunte à Supercell se a plataforma foi usada na atividade.
- Para jogadores sem vínculo com essas gravações: trate pedidos inesperados de senha ou código como suspeitos, mas não associe automaticamente o incidente a uma invasão da conta.
Última atualização: 23 de outubro de 2026. A verificação considera o comunicado oficial publicado pela Supercell em 21 de outubro de 2026 e as orientações gerais da FTC sobre phishing. A empresa informou que a investigação continuava e que, até a publicação do comunicado, não havia encontrado impacto sobre dados de jogadores (comunicado da Supercell sobre a plataforma de vídeo).
O que foi confirmado — e o que não foi
A Supercell comunicou acesso não autorizado à plataforma usada para hospedar vídeos internos. Segundo a empresa, parte do conteúdo interno foi copiada e nomes e endereços de e-mail de usuários da plataforma foram acessados. A investigação ainda estava em andamento na data do comunicado.
Esses pontos descrevem dados associados à plataforma de vídeo. Não confirmam que uma conta de jogo foi invadida, que a caixa de e-mail dos usuários foi tomada ou que todos os funcionários e parceiros foram afetados. E a afirmação da empresa sobre dados de jogadores é delimitada: até então, a investigação não havia identificado impacto nessa categoria. Não é uma confirmação de que qualquer risco futuro esteja descartado.
Essa distinção muda a resposta adequada. Um endereço de e-mail acessado pode ser usado para enviar mensagens de phishing, mas não é, por si só, uma senha nem uma autorização para entrar na caixa de entrada. Da mesma forma, a cópia de vídeos internos não demonstra que quem os recebeu também tenha acesso às contas dos participantes.
O alerta relevante é mais específico: alguém que conheça o nome de uma pessoa, uma atividade gravada ou a relação entre colegas pode criar uma abordagem convincente. A possibilidade de contato direcionado merece atenção, mas os detalhes corretos de uma atividade não comprovam que a mensagem veio de uma fonte legítima.
Palestrantes e apresentadores: vínculo mais direto, não confirmação individual
A Supercell indicou que palestrantes e apresentadores de gravações realizadas por ela ou por sua iniciativa estão entre as pessoas com maior possibilidade de terem sido afetadas. Isso é uma indicação de possível associação à plataforma, não uma lista de indivíduos confirmados.
Se você participou de uma gravação desse tipo, pense em quais informações poderiam ser usadas para personalizar um contato: o nome do evento, o tema da apresentação, o nome de um organizador ou o período em que a gravação ocorreu. Não é necessário publicar nem enviar esses dados para verificar uma mensagem. Use-os apenas para avaliar se o contato corresponde a uma atividade da qual você realmente participou.
Uma abordagem pode parecer autêntica por citar uma fala sua, um colega ou uma etapa real da gravação. Mesmo assim, a pessoa do outro lado pode estar usando informações copiadas ou obtidas de outras fontes. Não confirme a identidade com base apenas em familiaridade.
Exemplo de contato plausível, mas ainda não verificado
Uma palestrante recebe uma mensagem que menciona uma gravação e afirma que o vídeo precisa de aprovação imediata. O pedido inclui um link para “revisar” o conteúdo e solicita que ela entre com a conta usada na atividade. A referência correta à gravação é um motivo para verificar o assunto — não para clicar.
A medida segura é procurar a pessoa organizadora por um canal conhecido antes de abrir o link. Se a aprovação for real, a solicitação poderá ser confirmada sem usar os dados de contato incluídos na mensagem suspeita. A orientação da FTC também recomenda não seguir links ou instruções inesperadas sem verificar a origem por uma via independente (orientações da FTC para reconhecer e evitar phishing).
Funcionários, parceiros e participantes: confirme a relação com a plataforma
A empresa também recomendou que pessoas que trabalharam com a Supercell, mas não sabem se usaram a plataforma de vídeo, entrem em contato pelos canais divulgados oficialmente para pedir esclarecimentos. Isso não significa que todo colaborador ou parceiro tenha sido usuário da plataforma.
Comece pela atividade específica. Uma reunião, uma entrega ou uma colaboração não prova que seus dados estavam naquela plataforma. Registros próprios, convites e mensagens antigas podem ajudar a lembrar se houve gravação, mas não use um link recebido agora como atalho para obter a resposta. Busque o contato oficial por uma página ou canal que você já conhecia, acessado diretamente.
| Situação | O que se sabe | Próxima decisão |
|---|---|---|
| Palestrante ou apresentador de uma gravação da Supercell ou organizada por ela | A empresa apontou esse grupo como possivelmente mais relacionado à plataforma. | Confirme o histórico da gravação e valide mensagens inesperadas fora do canal recebido. |
| Funcionário, parceiro ou outro participante sem certeza de uso da plataforma | O vínculo profissional, por si só, não confirma que o endereço estava na plataforma. | Consulte um canal oficial e pergunte se aquela atividade envolveu a ferramenta. |
| Jogador sem participação conhecida em gravações ou colaboração | A Supercell declarou que não havia identificado impacto sobre dados de jogadores até o comunicado. | Não trate o incidente como prova de vazamento da conta; investigue separadamente qualquer alerta real de segurança. |
Para confirmar uma solicitação, separe o assunto do canal usado para abordá-lo. Por exemplo, uma mensagem sobre um evento conhecido ainda precisa de validação se pede uma senha, um código ou a abertura de um arquivo inesperado. A identidade de quem envia e a legitimidade do pedido são questões diferentes.
A orientação oficial da Supercell sobre segurança de contas também deve ser consultada diretamente quando houver uma preocupação com uma conta de jogo (recomendações da Supercell para proteger uma conta Supercell ID). Ela não transforma o incidente da plataforma de vídeo em evidência de comprometimento de contas; serve para orientar a proteção da conta caso exista um sinal concreto de risco.
Jogadores comuns: o comunicado não confirma vazamento de contas
Se você apenas joga títulos da Supercell e não participou de uma gravação nem colaborou com a empresa, o comunicado não oferece motivo para presumir que seus dados de jogador tenham sido expostos. A informação publicada pela empresa foi que a investigação, até aquele momento, não havia encontrado impacto sobre dados de jogadores.
Isso não significa ignorar qualquer mensagem suspeita. Significa avaliar o que ela pede, em vez de reagir só porque cita a Supercell. Um pedido inesperado de senha, código de verificação, pagamento, acesso remoto ou envio de arquivo deve ser tratado com cautela, independentemente de o remetente mencionar o incidente.
Também não é necessário trocar o endereço de e-mail ou fornecer informações adicionais por precaução, sem sinal concreto de comprometimento. Uma mudança precipitada pode causar problemas de recuperação ou levar você a entregar credenciais em uma página falsa. Se houver um alerta real da conta, entre pelo canal oficial, verifique as opções de proteção disponíveis e siga as instruções do serviço.
Decisão rápida: quando verificar, proteger ou não agir por causa do incidente
Use estas condições para escolher uma resposta proporcional:
- Se você foi palestrante ou apresentador em uma gravação da Supercell ou organizada por ela, considere que seu vínculo com a plataforma pode ser mais direto. Confirme essa participação e valide contatos personalizados por um canal conhecido.
- Se você trabalhou com a Supercell, mas não sabe se usou a plataforma, não presuma exposição. Consulte a empresa por um canal oficial e pergunte sobre a atividade específica.
- Se você só joga e não tem relação conhecida com gravações ou colaboração, não conclua que sua conta foi afetada por este incidente. Continue atento a mensagens que peçam credenciais ou códigos.
- Se uma mensagem inesperada pedir senha, código, pagamento, permissão ou arquivo, não faça o que ela solicita antes de confirmar o pedido independentemente.
- Se você já enviou uma senha ou código, acesse a conta pelo endereço ou aplicativo oficial, sem usar o link recebido, e tome as medidas de segurança disponíveis. Consulte também as orientações de resposta da FTC para quem foi vítima de fraude (o que fazer após uma fraude, segundo a FTC).
Essa decisão separa três situações que não devem ser tratadas como equivalentes: possível exposição do endereço na plataforma, tentativa de phishing usando esse endereço e comprometimento efetivo de uma conta. Cada uma exige uma resposta diferente.
Mensagem recebida: o que muda conforme o que você fez
| O que aconteceu | Resposta adequada |
|---|---|
| Você recebeu uma mensagem, mas não interagiu | Não abra links nem anexos. Confirme o assunto por um canal independente e reporte a mensagem ao serviço ou à equipe responsável, se houver um procedimento conhecido. |
| Você abriu um link, mas não enviou dados | Feche a página. Não forneça informações para “cancelar” ou “validar” a solicitação. Se baixou um arquivo, não o execute e procure orientação técnica adequada ao dispositivo. |
| Você enviou uma senha ou código de verificação | Acesse a conta diretamente pelo canal oficial. Altere a senha se ela foi informada e siga as opções oficiais de recuperação e proteção. Um código temporário também pode autorizar uma ação imediata; não o compartilhe com quem entrou em contato. |
| Você informou dados financeiros, documentos ou outras informações sensíveis | Contate a instituição ou o serviço responsável pelos dados, usando os canais oficiais. As medidas dependem do tipo de informação compartilhada. |
Não use um número de telefone, endereço de resposta ou link fornecido pela mensagem suspeita para pedir ajuda. Uma segunda mensagem pode fingir que está corrigindo a primeira e tentar obter os dados que faltaram. Para situações de fraude, a FTC recomenda agir conforme o tipo de informação compartilhada e procurar as organizações correspondentes, não seguir instruções de um contato não verificado.
A mesma cautela vale para ligações. Desligar e retornar por um número obtido de fonte confiável é mais seguro do que continuar uma conversa em que a pessoa controla o canal e pressiona por uma resposta. O FBI também alerta que mensagens de impostores podem usar relações e identidades aparentes para parecer legítimas (alerta do FBI sobre campanhas de mensagens com impostores). A lição útil aqui é validar por fora da conversa, não tentar vencer um teste de autenticidade feito pelo próprio remetente.
E-mail temporário: proteção para cadastros futuros, não resposta ao incidente
Um endereço temporário pode ajudar a evitar que seu e-mail principal seja usado em cadastros de baixa confiança no futuro. Ele não apaga um endereço que já tenha sido acessado, não confirma quem enviou uma mensagem e não impede que alguém tente um phishing direcionado. Também não substitui um endereço duradouro para contas importantes.
A escolha depende do uso:
- Se o cadastro é pontual e você não precisa recuperar a conta depois, um endereço temporário pode reduzir a exposição do e-mail principal.
- Se precisa receber mensagens por bastante tempo, responder ou recuperar uma conta, prefira um endereço estável ou uma alternativa de encaminhamento que você controle.
- Se a conta é financeira, governamental ou essencial para recuperar outras contas, use um endereço duradouro e seguro. Não dependa de uma caixa temporária.
O guia sobre e-mail temporário e alias de encaminhamento ajuda a comparar essas opções conforme a duração e a importância da conta. Para entender os limites de privacidade de uma caixa temporária, consulte também a política de privacidade do PostTmp. A separação de endereços serve para reduzir exposição futura; não é uma medida de contenção para o incidente da Supercell nem uma garantia contra mensagens fraudulentas.
Perguntas frequentes
Quais endereços de e-mail podem estar relacionados ao incidente da plataforma de vídeo da Supercell?
A Supercell informou que nomes e endereços de e-mail de usuários da plataforma foram acessados. A empresa indicou palestrantes e apresentadores de gravações como pessoas com maior possibilidade de relação com a plataforma. Funcionários, parceiros e outros participantes que não sabem se a usaram devem pedir esclarecimentos por canais oficiais. Nenhuma dessas informações confirma que todos os integrantes desses grupos tenham sido afetados.
Quem joga títulos da Supercell precisa considerar que os dados da conta foram expostos?
Não com base no comunicado disponível até 23 de outubro de 2026. A Supercell afirmou que, até então, a investigação não havia identificado impacto sobre dados de jogadores. Isso não garante que contas estejam protegidas contra qualquer outro tipo de ataque, mas não permite concluir que o incidente da plataforma de vídeo tenha exposto contas de jogo ou tomado caixas de e-mail.
Como conferir se um contato que diz representar a Supercell é legítimo?
Não use o link ou o telefone incluído na mensagem para confirmar quem a enviou. Procure um canal oficial de forma independente e verifique se o contato corresponde a uma atividade conhecida. Uma referência precisa a uma gravação pode ser convincente, mas não autentica a pessoa. Trate pedidos de senha, código, pagamento, acesso ou arquivos como suspeitos até confirmar o motivo por outra via.
O que fazer ao receber uma mensagem suspeita sobre uma atividade interna da Supercell?
Não clique, não responda com dados e não abra anexos antes de verificar o assunto. Procure a pessoa organizadora ou a empresa por um canal conhecido. Se já forneceu uma senha ou código, acesse a conta diretamente pelo canal oficial e use as medidas de proteção disponíveis. Se compartilhou dados financeiros ou documentos, contate a instituição responsável por esses dados.
Para cadastros futuros em serviços de baixa confiança, o PostTmp pode ser uma opção para separar esse uso do seu endereço principal. Essa separação não corrige a exposição já comunicada nem identifica um impostor: mensagens sobre gravações, parcerias ou contas precisam ser confirmadas fora do canal que as trouxe. Reserve o endereço principal para contas importantes e use uma opção temporária apenas quando não precisar de recuperação ou correspondência duradoura.
Perguntas frequentes
Quais endereços de e-mail podem estar relacionados ao incidente da plataforma de vídeo da Supercell?
A Supercell informou que nomes e endereços de e-mail de usuários da plataforma de vídeo foram acessados. A empresa apontou como grupo com maior possibilidade de relação os palestrantes e apresentadores de gravações organizadas por ela. Parceiros, funcionários e outros participantes que não sabem se usaram a plataforma devem consultar os canais oficiais para esclarecer a situação; isso não significa que todos esses grupos tenham sido afetados.
Quem joga títulos da Supercell precisa considerar que os dados da conta foram expostos?
Não com base nas informações divulgadas até 23 de outubro de 2026. A empresa declarou que, até aquele momento, a investigação não havia encontrado impacto sobre dados de jogadores. Isso não prova que uma conta nunca possa ser comprometida por outros meios, mas o incidente da plataforma de vídeo não deve ser tratado como confirmação de vazamento de contas de jogo ou de invasão da caixa de e-mail.
Como conferir se um contato que diz representar a Supercell é legítimo?
Não use o endereço, o telefone, o link ou o anexo fornecido pela própria mensagem para validar a identidade. Procure um canal oficial por conta própria e confirme se o contato corresponde a uma atividade ou relação de trabalho conhecida. A posse de detalhes reais de uma gravação pode tornar a abordagem convincente, mas não autentica quem escreveu ou ligou.
O que fazer ao receber uma mensagem suspeita sobre uma atividade interna da Supercell?
Não abra links nem envie senha, código de verificação, pagamento, acesso ou arquivos. Confirme o assunto por um canal independente, especialmente se a mensagem criar urgência ou pedir sigilo. Se você já forneceu credenciais ou códigos, acesse a conta diretamente pelo canal oficial, proteja-a e procure as orientações do serviço afetado; para outros dados sensíveis, contate a instituição correspondente.
A tarefa vai durar mais de um dia? Use um alias controlável
Encaminhe as mensagens de longo prazo para seu e-mail real e pause ou exclua a entrada quando necessário.