A Capcom confirmou um acesso indevido a 11.774.247 registros ligados ao CAPCOM ID, sistema de contas usado nos serviços online da fabricante de Resident Evil e Street Fighter. Os dados afetados incluem endereços de e-mail, horários de acesso e o endereço IP do último login. A ocorrência foi identificada em 19 de outubro de 2026 e divulgada pela empresa no dia 22.
Tópicos
- Quantos registros e contas foram afetados pelo incidente da Capcom?
- Quais dados do CAPCOM ID foram expostos?
- O que aconteceu com as 19 contas da e-Capcom?
- Senhas e dados de cartão de crédito vazaram?
- Como saber se minha conta da Capcom foi afetada?
- O que fazer agora para proteger o CAPCOM ID?
- Como ativar a verificação em duas etapas no CAPCOM ID?
- Os jogos da Capcom foram afetados? É possível continuar jogando?
- Quando o acesso indevido aconteceu?
Em uma atualização oficial publicada nesta sexta-feira (23), a companhia detalhou uma consequência mais restrita: 19 contas japonesas tiveram páginas pessoais da loja e-Capcom acessadas, com exposição de informações adicionais, como nome, telefone, endereço e histórico de compras. Esses 19 casos fazem parte das 196 contas que tiveram senhas alteradas sem autorização. Não se trata de 11,7 milhões de senhas vazadas.
Quantos registros e contas foram afetados pelo incidente da Capcom?
Os números oficiais descrevem tipos diferentes de impacto e não devem ser somados. Veja o que foi confirmado nos comunicados de 22 e 23 de outubro:
| Alcance | O que aconteceu |
|---|---|
| 11.774.247 registros | Exposição de e-mails e metadados de conta no mundo todo. |
| 43 registros | Exposição adicional de data de nascimento, gênero, país ou região e apelido; já incluídos no total de 11,7 milhões. |
| 196 contas | Senhas de login modificadas por terceiros sem autorização; a Capcom já redefiniu essas senhas. |
| 19 contas no Japão | Entre as 196 anteriores, tiveram páginas da loja e-Capcom acessadas e outros dados pessoais expostos. |
Assim, os 19 registros da e-Capcom não representam um novo grupo de 19 milhões ou um vazamento generalizado de endereços residenciais. A empresa informou especificamente 19 casos no Japão.
Quais dados do CAPCOM ID foram expostos?
De acordo com o primeiro comunicado da Capcom, a lista de informações acessadas nos 11.774.247 registros inclui:
- Endereço de e-mail cadastrado;
- Data e horário de criação da conta;
- Data e horário do último login;
- Quantidade de acessos à conta;
- Endereço IP utilizado no login mais recente.
Em 43 registros dentro desse total, também foram atingidos a data de nascimento, o gênero, o país ou região e o apelido do usuário. A Capcom não divulgou uma divisão dos 11,7 milhões de registros por país, portanto não é possível determinar quantos pertencem a brasileiros.
O que aconteceu com as 19 contas da e-Capcom?
A investigação identificou acesso indevido à página pessoal da e-Capcom, loja online japonesa da empresa, em 19 das 196 contas que tiveram suas senhas alteradas. Nesses casos específicos, as informações expostas foram nome, nome em caracteres fonéticos japoneses, telefone, CEP, endereço, gênero, data de nascimento, histórico de compras, histórico de atendimento e dados da agenda de endereços salva na loja.
A Capcom afirma que concluiu a apuração do alcance dos efeitos das alterações indevidas de senha e que não identificou exposição adicional decorrente dessas alterações nas demais contas. Isso não elimina a exposição de e-mails e metadados já comunicada para o conjunto maior de registros.
Senhas e dados de cartão de crédito vazaram?
A Capcom não confirmou o comprometimento das senhas originalmente criadas pelos jogadores. O que a empresa comprovou foi a alteração indevida de senhas em 196 contas, cujas credenciais foram redefinidas. Esses fatos não são equivalentes a afirmar que 11,7 milhões de senhas foram roubadas.
A companhia também informou que dados de cartões de crédito não estavam entre as informações afetadas, inclusive na atualização referente às 19 contas japonesas. É importante distinguir essa confirmação da ausência de evidências sobre vazamento das senhas originais.
Como saber se minha conta da Capcom foi afetada?
A empresa informou que entrará em contato individualmente com os clientes atingidos. Até esta atualização, os comunicados não apresentam uma ferramenta pública para pesquisar e-mails nem uma relação de países ou usuários afetados. Por isso, não é possível confirmar a situação de uma conta apenas por ela funcionar normalmente.
O caminho seguro é acessar diretamente o site oficial do CAPCOM ID pelo navegador, sem seguir links recebidos em mensagens inesperadas. Quem tiver dúvidas específicas pode usar o formulário oficial de suporte indicado para a América do Sul.
O que fazer agora para proteger o CAPCOM ID?
A principal orientação da própria Capcom é desconfiar de e-mails, SMS e ligações que se passem pela empresa. Informações expostas podem tornar golpes mais convincentes, mas uma mensagem que menciona seus dados não prova que ela seja autêntica. Para reduzir os riscos:
- Entre pelo endereço oficial: digite cid.capcom.com/pt-br/ no navegador para conferir a situação da conta e as mensagens publicadas pela empresa.
- Não abra links ou anexos suspeitos: a Capcom alerta para possíveis tentativas de fraude que imitem seus canais de atendimento.
- Ative a verificação em duas etapas: na página da conta, habilite a proteção adicional usando um aplicativo autenticador.
- Revise sua senha se houver suspeita de acesso indevido: use uma senha forte e exclusiva. Se a mesma senha estiver em outros serviços, altere-a também nesses serviços. Esta é uma precaução adicional, não uma determinação da Capcom para todos os usuários.
- Procure o suporte se perdeu o acesso: a página oficial de ajuda explica como usar a opção “Esqueceu sua senha?” na tela de login e fornece os canais de atendimento.
O alerta sobre mensagens fraudulentas também foi destacado no caso de dados de compradores de hardware da Steam expostos após um ataque à parceira logística. São incidentes diferentes, mas ambos mostram por que golpes podem usar informações reais para parecer legítimos.
Como ativar a verificação em duas etapas no CAPCOM ID?
O suporte oficial em português da Capcom confirma que a configuração fica na página da conta e requer celular ou tablet com um aplicativo autenticador, como Google Authenticator ou Microsoft Authenticator.
- Acesse o portal oficial do CAPCOM ID e inicie sessão;
- Abra a página da sua conta e procure a configuração de verificação em duas etapas;
- Siga as instruções apresentadas para vincular o aplicativo autenticador;
- Guarde em local seguro os códigos de recuperação disponibilizados pelo serviço.
Se não conseguir entrar, procure a opção “Esqueceu sua senha?” na tela de login e utilize os procedimentos oficiais. A verificação em duas etapas melhora a proteção contra acessos indevidos, mas não desfaz a exposição dos dados já envolvidos neste incidente.
Os jogos da Capcom foram afetados? É possível continuar jogando?
Sim, os jogos continuam acessíveis. A Capcom declara que concluiu as medidas emergenciais de contenção e que o incidente não impede o acesso aos jogos e serviços que usam CAPCOM ID. O sistema é utilizado por diferentes experiências online, inclusive recursos ligados a Street Fighter 6 e ao Capcom Town.
O Overdrive já explicou como o Street Fighter 6 ampliou o público da franquia e mostrou os jogos clássicos oferecidos pelo Capcom Town no navegador, portal com recursos que podem usar o CAPCOM ID. O caso relatado agora é sobre informações do sistema de contas, não uma confirmação de invasão a cada um desses jogos.
Quando o acesso indevido aconteceu?
- 19 de outubro: a Capcom detectou atividade suspeita, confirmou o acesso não autorizado e começou o bloqueio.
- 20 de outubro: criou uma equipe interna de resposta, identificou informações comprometidas e alterações indevidas de senha.
- 21 de outubro: comunicou o ocorrido à polícia de Osaka e à autoridade japonesa de proteção de dados pessoais.
- 22 de outubro: anunciou o alcance de 11.774.247 registros, 43 com dados extras e 196 senhas alteradas.
- 23 de outubro: confirmou o acesso às páginas da e-Capcom em 19 contas japonesas e declarou encerrada a apuração sobre o alcance dos efeitos das mudanças de senha, mantendo a vigilância dos serviços.
A Capcom afirma que continuará monitorando os sistemas e implementará ações para prevenir ocorrências semelhantes. As informações iniciais e a atualização de 23 de outubro podem ser consultadas nos comunicados oficiais da companhia.
Comentários