Capcom confirma vazamento de dados de 11,7 milhões de contas CAPCOM ID

A Capcom, desenvolvedora de franquias como Resident Evil, Monster Hunter e Street Fighter, confirmou um ataque hacker que comprometeu informações de mais de 11,7 milhões de contas do CAPCOM ID, seu sistema de identificação para serviços online. O incidente expôs endereços de e-mail e dados relacionados à atividade dos usuários, incluindo endereços IP.

A atividade suspeita foi detectada em 19 de outubro de 2026, e uma investigação confirmou no dia seguinte que informações cadastradas no serviço haviam sido acessadas sem autorização por terceiros. A Capcom afirma ter bloqueado o acesso e adotado medidas emergenciais para conter o problema.

Dados expostos e contas afetadas

Além da exposição de e-mails e dados de atividade, a companhia identificou alterações não autorizadas nas senhas de 196 contas. Informações pessoais adicionais, como data de nascimento, gênero, país ou região e apelido, também foram afetadas em 43 registros. A empresa alerta que os dados podem ser usados em tentativas de fraude e recomenda atenção redobrada a mensagens suspeitas.

Os registros afetados incluem:

• E-mail da conta
• Data e horário de criação
• Data e horário do último acesso
• Número de logins
• Endereço IP utilizado na conexão mais recente

A Capcom ressalta que não há confirmação de que as senhas definidas pelos próprios usuários tenham sido comprometidas e que dados de cartões de crédito não estão entre as informações afetadas.

Riscos e recomendações aos usuários

O principal risco apontado pela empresa é o uso das informações expostas para enviar mensagens fraudulentas que se passem por comunicações oficiais da Capcom ou de organizações relacionadas. Com acesso a endereços de e-mail e informações sobre a atividade das contas, criminosos podem tentar criar abordagens mais convincentes para enganar jogadores.

Em comunicado, a desenvolvedora recomendou que os usuários não acessem links nem abram arquivos anexados a mensagens suspeitas. A empresa também esclareceu que os endereços de e-mail cadastrados no CAPCOM ID podem continuar sendo utilizados normalmente.

Investigação e próximos passos

Embora o incidente envolva milhões de registros, a Capcom afirma que os serviços vinculados ao CAPCOM ID, incluindo os jogos, continuam disponíveis. A companhia informou que identificou e corrigiu o método de ataque utilizado, mas segue investigando a extensão total do vazamento.

A empresa comunicou o caso à polícia da província de Osaka, no Japão, e à Comissão de Proteção de Informações Pessoais do país. A investigação continua para determinar o alcance completo do incidente e identificar eventuais impactos adicionais. A Capcom prometeu reforçar suas medidas de segurança com base nos resultados da apuração e divulgará atualizações por meio de seus canais oficiais.

Até o momento, a companhia não identificou publicamente os responsáveis pelo ataque nem detalhou como a invasão aconteceu. A desenvolvedora pediu desculpas aos clientes e demais envolvidos e afirmou tratar o caso com seriedade.