A desenvolvedora japonesa Capcom confirmou nesta quinta-feira (22) uma violação de dados em seu serviço de assinatura e contas online Capcom ID, a partir de sua sede em Osaka, no Japão. O acesso não autorizado comprometeu exatamente 11.774.247 registros de endereços de e-mail em todo o mundo e levou a empresa a emitir um alerta global contra tentativas de phishing (golpes digitais que usam mensagens falsas para roubar informações).

O ataque cibernético ocorreu na segunda-feira (19), quando a companhia detectou atividades suspeitas no sistema utilizado por jogadores de franquias como Resident Evil, Monster Hunter e Street Fighter. Em comunicado oficial, a produtora afirmou que iniciou o bloqueio imediato do acesso e implementou medidas de emergência para neutralizar a invasão. “A Capcom gostaria, mais uma vez, de expressar suas sinceras desculpas aos seus clientes e a todas as demais partes interessadas”, declarou a empresa na nota.

Dados expostos e contas com senhas alteradas no Capcom ID

De acordo com o relatório oficial divulgado pela desenvolvedora, a invasão expôs informações identificadoras do sistema vinculadas aos mais de 11,7 milhões de endereços de e-mail atingidos. Entre os metadados acessados por terceiros estão a data e a hora de criação da conta, a data e a hora do último login, o número total de acessos realizados pelo usuário e o endereço IP do cliente utilizado na última conexão registrada pela plataforma.

Dentro do volume total de cadastros comprometidos na segunda-feira, 19 de outubro de 2026, um grupo específico de usuários teve informações pessoais adicionais visualizadas ou modificadas durante o incidente de segurança, o que exigiu uma ação direta da equipe técnica para redefinir credenciais de acesso e proteger os perfis afetados antes da divulgação pública do caso aos consumidores e investidores da marca japonesa.

Saiba mais: Capcom planeja união entre remakes e jogos inéditos de Resident Evil

A empresa garantiu que não houve vazamento de dados de cartões de crédito nem exposição das senhas criadas originalmente pelos próprios clientes. Para as contas que sofreram modificação indevida de credenciais durante o ataque, a própria desenvolvedora realizou a redefinição das senhas de acesso enquanto “continua investigando a extensão de qualquer impacto decorrente deste incidente”.

Números e alcance do incidente no Capcom ID

• Total mundial de registros de e-mail e metadados de login afetados: 11.774.247
• Contas com exposição de data de nascimento, gênero, país ou região e apelido (nickname): 43
• Contas que sofreram alteração não autorizada na senha de login: 196
• Impacto em cartões de crédito e senhas originais dos clientes: 0
• Local de origem da investigação e sede da empresa: Osaka, Japão (com alcance global)

O que muda para os jogadores e orientações de segurança da Capcom

O incidente de segurança não afeta o acesso nem a jogabilidade de nenhum dos títulos da produtora. O Capcom ID funciona como o sistema unificado de contas online da empresa, exigido tanto em sua loja digital, a exemplo da Capcom Town Store, quanto nos recursos de conexão de jogos como Street Fighter 6, Monster Hunter e Resident Evil. Os usuários não precisam trocar de endereço eletrônico para manter o acesso aos serviços.

Confira também: Capcom define cronograma para lançar Resident Evil 9 e 10 com novos remakes

“Os endereços de e-mail registrados no Capcom ID podem continuar sendo usados sem interrupção. No entanto, existe a possibilidade de que as informações afetadas sejam usadas indevidamente para enviar e-mails fraudulentos ou outras comunicações se passando pela Capcom ou partes relacionadas”, informou a empresa, em tradução livre. A recomendação aos clientes é manter cautela redobrada ao receber mensagens suspeitas em nome da marca.

Cronologia da resposta ao ataque cibernético na Capcom

Após identificar a invasão e executar o bloqueio de emergência, a companhia informou que “identificou e neutralizou o método de ataque utilizado neste incidente”, embora os detalhes técnicos sobre a vulnerabilidade explorada e a identidade do invasor ou grupo hacker responsável não tenham sido revelados até o momento. A sequência de ações oficiais tomadas pela empresa ao longo da semana incluiu notificações a órgãos policiais e reguladores japoneses:

• Segunda-feira, 19 de outubro de 2026: detecção da atividade suspeita, confirmação do acesso não autorizado ao Capcom ID e início do bloqueio de emergência.
• Terça-feira, 20 de outubro de 2026: criação de uma força-tarefa interna na empresa para conduzir a apuração do caso.
• Quarta-feira, 21 de outubro de 2026: notificação formal do vazamento à Polícia da Prefeitura de Osaka e à Comissão de Proteção de Informações Pessoais do Japão.
• Quinta-feira, 22 de outubro de 2026: publicação do comunicado oficial com o balanço de contas afetadas e o pedido de desculpas aos usuários e investidores.

Veja também: Capcom prepara lançamento de Resident Evil 9 e 10 junto com novos remakes da franquia

Investigação em andamento e canais de atendimento do Capcom ID

“A Capcom trata este assunto com extrema seriedade e dará continuidade à sua investigação detalhada”, afirmou a companhia no documento. A desenvolvedora acrescentou que, a partir das conclusões da apuração interna, aplicará medidas para evitar novas ocorrências e reforçar sua estrutura de segurança da informação, comprometendo-se a divulgar atualizações em seu site oficial caso novos fatos sejam identificados.

Para atender os consumidores com dúvidas sobre o vazamento de dados no Capcom ID, a empresa abriu canais de suporte dedicados ao incidente. O serviço conta com formulários específicos de atendimento online voltados para os jogadores das Américas, da Europa e da Ásia, além de uma linha telefônica gratuita de suporte operando no Japão pelo número 0120-801-271.