A Capcom, responsável por franquias como Resident Evil e Street Fighter, confirmou nesta quinta-feira, 22 de outubro de 2026, um incidente de segurança que comprometeu informações relacionadas a 11.774.247 registros do CAPCOM ID em todo o mundo. O serviço reúne contas usadas para acessar recursos online da empresa.
Segundo a fabricante japonesa, invasores obtiveram acesso não autorizado a dados de cadastro e a informações técnicas de login. A investigação também identificou 196 contas cujas senhas foram alteradas sem autorização. A Capcom afirma que não encontrou evidências de exposição das senhas criadas originalmente pelos usuários e que os dados de cartão de crédito não estavam entre as informações afetadas.
Quais dados de jogadores vazaram no ataque à Capcom?
O conjunto principal de informações expostas inclui endereços de e-mail, datas e horários de criação da conta e do último acesso, quantidade de logins e endereço IP utilizado no login mais recente. Esses registros somam aproximadamente 11,7 milhões de ocorrências no mundo.
Dentro desse total, a empresa identificou 43 registros com informações adicionais, como data de nascimento, gênero, país ou região e apelido. Os números de 43 registros e 196 alterações indevidas de senha são subconjuntos do incidente, e não devem ser somados aos 11,7 milhões como se representassem vítimas adicionais.
Senhas e cartões de crédito foram expostos?
A Capcom declarou que não identificou vazamento das senhas originalmente escolhidas pelos jogadores. Entretanto, confirmou que terceiros conseguiram alterar a senha de 196 contas. As credenciais dessas contas já foram redefinidas pela empresa como medida de segurança.
A fabricante também informou que dados de cartão de crédito não foram incluídos no vazamento. Embora isso limite determinados riscos, a exposição de e-mails e informações de login ainda pode facilitar golpes direcionados.
Quando a invasão ao CAPCOM ID aconteceu?
Os primeiros sinais de atividade suspeita foram detectados em 19 de outubro de 2026. A Capcom afirma que bloqueou o acesso e iniciou a investigação naquele mesmo dia. Em 20 de outubro, uma equipe interna confirmou o comprometimento de informações e as alterações não autorizadas de senhas.
Em 21 de outubro, o caso foi encaminhado à polícia de Osaka e à autoridade japonesa de proteção de dados. O comunicado público foi divulgado no dia 22 de outubro. A empresa afirma ter identificado e corrigido o método de ataque, mas prossegue apurando o alcance do incidente.
O CAPCOM ID continua funcionando?
Sim. Conforme a atualização oficial, os serviços associados ao CAPCOM ID permanecem operacionais, e a empresa não identificou impacto na disponibilidade dos jogos. A investigação não significa, portanto, que todos os usuários estejam impedidos de fazer login ou jogar online.
A Capcom também iniciou notificações aos clientes afetados e estabeleceu canais de atendimento para esclarecimentos sobre o incidente.
Como proteger sua conta Capcom após o vazamento
O cuidado mais imediato é com o phishing, golpe em que criminosos enviam mensagens que parecem oficiais para induzir vítimas a revelar credenciais ou abrir páginas fraudulentas. Quem utiliza CAPCOM ID deve redobrar a atenção a supostos avisos de segurança, prêmios e solicitações de atualização cadastral.
- Evite clicar em links recebidos por e-mail: para consultar a situação da conta, entre no site oficial digitando o endereço no navegador.
- Desconfie de pedidos urgentes de senha: mensagens que exigem login imediato ou ameaçam bloquear a conta podem ser tentativas de fraude.
- Revise suas credenciais: se você reutiliza a mesma senha em outros serviços, substitua-a por uma senha exclusiva; configure autenticação adicional quando houver essa opção.
- Confira a atividade da conta: caso encontre alterações desconhecidas ou não consiga entrar, procure o suporte oficial da Capcom.
- Não compartilhe códigos de verificação: eles podem ser usados por terceiros para concluir um acesso indevido.
A recomendação vale mesmo para usuários que ainda não receberam comunicado da empresa, pois os endereços de e-mail expostos podem ser utilizados em campanhas futuras de fraude.
O que falta esclarecer sobre o ataque?
A Capcom divulgou os totais de registros atingidos, mas não apresentou uma divisão por país e ainda investiga os detalhes do impacto. Assim, não é possível determinar quantos usuários brasileiros foram afetados apenas com o comunicado inicial.
A companhia informou que novas descobertas relevantes serão comunicadas por seus canais oficiais. Para os jogadores, o mais importante é diferenciar a exposição de dados de cadastro da alegação incorreta de que todas as 11,7 milhões de senhas teriam sido roubadas: isso não foi confirmado e contraria a informação apresentada pela Capcom.
