A Capcom Co., Ltd. comunicou nesta quinta-feira (22) que o serviço de contas unificadas Capcom ID sofreu um acesso não autorizado por terceiros. O incidente atingiu exatamente 11.774.247 registros em todo o mundo, com a exposição dos endereços de e-mail dos usuários e metadados de acesso.
A empresa garantiu que não houve confirmação de vazamento das senhas originais criadas pelos próprios clientes e que dados de cartões de crédito não foram afetados na invasão. Em nota oficial, a companhia pediu desculpas aos jogadores. “A Capcom determinou que certas informações de clientes associadas ao CAPCOM ID, um serviço online de contas de membros operado pela empresa, foram alvo de acesso não autorizado por terceiros. A Capcom pede sinceras desculpas pelas complicações e pela preocupação que isso causou aos seus clientes e demais partes interessadas”, declarou a empresa, em tradução livre.
Dados expostos e contas afetadas no vazamento do Capcom ID
O levantamento divulgado pela desenvolvedora sediada em Osaka, no Japão, detalha que a invasão teve níveis distintos de acesso às informações cadastradas. No lote principal de contas atingidas, os invasores visualizaram o e-mail vinculado ao perfil e o histórico técnico de conexão do jogador na plataforma.
Em uma fração menor de cadastros, o acesso indevido alcançou informações pessoais de perfil ou provocou alterações diretas nas credenciais de entrada. No caso dos perfis que sofreram troca de credenciais pelos invasores, a própria empresa já realizou a redefinição de todas as senhas atingidas como medida de segurança.
Continue lendo: ChatGPT-4o atinge 84,8% de acerto com comandos rudes em teste
- Total de registros afetados globalmente: 11.774.247 contas, com exposição de endereço de e-mail, data e hora de criação da conta, data e hora do último login, número total de logins e o endereço de IP (identificador numérico da conexão de internet) usado no último acesso.
- Cadastros com dados pessoais adicionais expostos: 43 contas, nas quais também foram acessadas informações de data de nascimento, gênero, país ou região e apelido (nickname).
- Perfis com alteração não autorizada de credenciais: 196 contas, que tiveram as senhas de login modificadas pelos invasores e já redefinidas pela Capcom.
- Dados preservados: senhas originais criadas pelos titulares e informações de cartões de crédito não foram comprometidas.
Cronologia da resposta da Capcom entre 19 e 22 de outubro de 2026
A atividade suspeita nos servidores do serviço foi identificada pela equipe da empresa no início da semana, o que acionou o protocolo de contenção e a comunicação formal aos órgãos reguladores e policiais japoneses antes do anúncio ao público.
Saiba mais: One UI 9 no Galaxy S24 Ultra gera relatos de dreno de bateria e queda para 3 horas de tela
- Segunda-feira, 19 de outubro de 2026: a Capcom detectou a atividade suspeita, confirmou o acesso não autorizado ao Capcom ID, iniciou o bloqueio imediato da invasão e implementou medidas de emergência.
- Terça-feira, 20 de outubro de 2026: a companhia estabeleceu uma força-tarefa interna de resposta a incidentes para investigar a extensão do vazamento.
- Quarta-feira, 21 de outubro de 2026: o caso foi formalmente notificado à Polícia da Província de Osaka e à Comissão de Proteção de Informações Pessoais do Japão, órgão governamental responsável pela fiscalização de dados no país.
- Quinta-feira, 22 de outubro de 2026: a desenvolvedora divulgou publicamente o comunicado oficial sobre o incidente e o pedido de desculpas aos usuários.
Funcionamento dos jogos com Capcom ID e alerta contra golpes
Lançado em 2020, o Capcom ID é o sistema de conta unificada exigido para acessar recursos online e modos multiplayer de títulos da produtora, como Street Fighter 6, além de portais e vinculação de contas das franquias Resident Evil e Monster Hunter. De acordo com a companhia, todos os serviços que utilizam a plataforma e o acesso às partidas online permanecem funcionando normalmente, sem interrupções.
A empresa informou que enviará notificações diretamente aos clientes afetados pelo incidente. Os titulares podem continuar utilizando seus endereços de e-mail cadastrados na plataforma, mas a orientação oficial é manter atenção redobrada contra tentativas de phishing, tipo de fraude eletrônica que usa mensagens falsas para roubar dados das vítimas.
“Se você receber qualquer e-mail ou mensagem suspeita, por favor exerça cautela e evite acessar quaisquer URLs contidos neles ou abrir quaisquer arquivos anexados”, afirmou a Capcom Co., Ltd. no comunicado oficial.
Detalhes ainda não confirmados na investigação do Capcom ID
Embora a empresa afirme que o ponto de vulnerabilidade explorado na invasão foi contido, o método técnico exato utilizado pelos invasores no ataque cibernético não foi detalhado pela produtora. A companhia também não divulgou a divisão de contas afetadas por país ou região, limitando-se a informar o volume total global de registros atingidos.
Leia também: Samsung reconhece falha na One UI 9.0 que bloqueia o Galaxy S26 Ultra
O trabalho da força-tarefa interna prossegue para apurar todas as circunstâncias do caso. “A Capcom leva esse assunto extremamente a sério e vai continuar sua investigação detalhada”, informou a companhia, acrescentando no comunicado que, com base nas conclusões da apuração, implementará medidas para prevenir a recorrência do problema e fortalecer sua estrutura de segurança da informação.