Capcom confirma vazamento de dados de 11,7 milhões de contas CAPCOM ID
Destaques
- •Ataque hacker expôs e-mails e dados de atividade de mais de 11,7 milhões de contas CAPCOM ID.
- •Informações como e-mail, IP e número de logins foram acessadas; 43 registros tiveram dados pessoais adicionais expostos.
- •Capcom recomenda atenção a e-mails suspeitos e reforça medidas de segurança após o incidente.
A Capcom, desenvolvedora de franquias como Resident Evil, Monster Hunter e Street Fighter, confirmou um ataque hacker que comprometeu informações de mais de 11,7 milhões de contas do CAPCOM ID, seu sistema de identificação para serviços online. O incidente expôs endereços de e-mail e dados relacionados à atividade dos usuários, incluindo endereços IP.
A atividade suspeita foi detectada em 19 de outubro de 2026, e uma investigação confirmou no dia seguinte que informações cadastradas no serviço haviam sido acessadas sem autorização por terceiros. A Capcom afirma ter bloqueado o acesso e adotado medidas emergenciais para conter o problema.
Dados expostos e contas afetadas
Além da exposição de e-mails e dados de atividade, a companhia identificou alterações não autorizadas nas senhas de 196 contas. Informações pessoais adicionais, como data de nascimento, gênero, país ou região e apelido, também foram afetadas em 43 registros. A empresa alerta que os dados podem ser usados em tentativas de fraude e recomenda atenção redobrada a mensagens suspeitas.
Os registros afetados incluem:
- E-mail da conta
- Data e horário de criação
- Data e horário do último acesso
- Número de logins
- Endereço IP utilizado na conexão mais recente
A Capcom ressalta que não há confirmação de que as senhas definidas pelos próprios usuários tenham sido comprometidas e que dados de cartões de crédito não estão entre as informações afetadas.
Riscos e recomendações aos usuários
O principal risco apontado pela empresa é o uso das informações expostas para enviar mensagens fraudulentas que se passem por comunicações oficiais da Capcom ou de organizações relacionadas. Com acesso a endereços de e-mail e informações sobre a atividade das contas, criminosos podem tentar criar abordagens mais convincentes para enganar jogadores.
Em comunicado, a desenvolvedora recomendou que os usuários não acessem links nem abram arquivos anexados a mensagens suspeitas. A empresa também esclareceu que os endereços de e-mail cadastrados no CAPCOM ID podem continuar sendo utilizados normalmente.
Investigação e próximos passos
Embora o incidente envolva milhões de registros, a Capcom afirma que os serviços vinculados ao CAPCOM ID, incluindo os jogos, continuam disponíveis. A companhia informou que identificou e corrigiu o método de ataque utilizado, mas segue investigando a extensão total do vazamento.
A empresa comunicou o caso à polícia da província de Osaka, no Japão, e à Comissão de Proteção de Informações Pessoais do país. A investigação continua para determinar o alcance completo do incidente e identificar eventuais impactos adicionais. A Capcom prometeu reforçar suas medidas de segurança com base nos resultados da apuração e divulgará atualizações por meio de seus canais oficiais.
Até o momento, a companhia não identificou publicamente os responsáveis pelo ataque nem detalhou como a invasão aconteceu. A desenvolvedora pediu desculpas aos clientes e demais envolvidos e afirmou tratar o caso com seriedade.
