Um acesso não autorizado ao serviço de contas online Capcom ID expôs informações de 11.774.247 registros de usuários em todo o mundo. O incidente de segurança foi confirmado oficialmente pela produtora japonesa Capcom na quinta-feira (22).
De acordo com o comunicado oficial da empresa, terceiros acessaram endereços de e-mail e identificadores técnicos vinculados aos perfis dos jogadores, mas dados financeiros de cartões de crédito não foram atingidos pela invasão. “A Capcom Co., Ltd. determinou que certas informações de clientes associadas ao Capcom ID, um serviço de conta de assinatura online operado pela empresa, foram alvo de acesso não autorizado por terceiros. A Capcom pede sinceras desculpas pelas complicações e preocupações que isso causou aos seus clientes e demais partes interessadas”, declarou a companhia, em tradução livre.
Capcom ID: volume de contas afetadas e tipos de dados expostos
A investigação interna apontou que o impacto variou conforme o perfil das contas cadastradas na base global da desenvolvedora, dividindo os registros atingidos em grupos distintos de exposição e intervenção técnica. Enquanto a maior parte dos usuários teve metadados de conexão revelados, frações menores da base de clientes sofreram visualização de informações cadastrais diretas ou modificação de credenciais de segurança.
- 11.774.247 registros mundiais: exposição de endereço de e-mail, data e hora de criação da conta, data e hora do último acesso, número total de logins realizados e endereço IP utilizado na última conexão.
- 196 contas específicas: identificação de alterações não autorizadas nas senhas de acesso, que já passaram por redefinição obrigatória executada pela própria Capcom.
- 43 registros do total afetado: exposição adicional de informações pessoais que incluem data de nascimento, gênero, país ou região de origem e apelido (nickname).
Sobre a integridade das credenciais dos jogadores, a produtora afirmou que a invasão não revelou os códigos secretos criados pelos titulares. “A Capcom não confirmou nenhum comprometimento das senhas de login de contas do Capcom ID definidas originalmente pelos próprios clientes. No entanto, a empresa confirmou que senhas foram alteradas sem autorização em 196 contas. As senhas associadas a essas contas já foram redefinidas, e a empresa continua investigando o escopo de qualquer impacto resultante deste incidente”, informou a empresa no documento oficial.
Cronologia da invasão e resposta das autoridades no Japão
Entre a detecção da falha e o anúncio público aos jogadores, a desenvolvedora acionou protocolos de contenção e notificou órgãos reguladores no Japão. As etapas de investigação e registro oficial ocorreram ao longo de quatro dias consecutivos em outubro de 2026.
Saiba mais: Capcom planeja união entre remakes e jogos inéditos de Resident Evil
- Segunda-feira, 19 de outubro de 2026: a equipe técnica da Capcom detecta atividade suspeita nos servidores, confirma o acesso não autorizado ao sistema Capcom ID, inicia o bloqueio de acessos e abre uma investigação interna para apurar o método de intrusão.
- Terça-feira, 20 de outubro de 2026: a companhia instala uma central interna de resposta a incidentes, confirma o comprometimento de dados de usuários e notifica o Comitê de Supervisão de Segurança da Tecnologia da Informação (Information Technology Security Oversight Committee), órgão consultivo externo.
- Quarta-feira, 21 de outubro de 2026: a direção da empresa registra formalmente a ocorrência junto à polícia e à Comissão de Proteção de Informações Pessoais do Japão (Personal Information Protection Commission), autoridade governamental japonesa responsável pela fiscalização de dados.
- Quinta-feira, 22 de outubro de 2026: a produtora divulga publicamente o comunicado sobre o vazamento em escala global e emite o pedido de desculpas aos usuários afetados.
Funcionamento dos jogos da Capcom e alertas contra golpes
O Capcom ID funciona como o sistema de conta unificada da empresa, necessário para acessar serviços na web, vincular perfis de plataformas como PlayStation, Xbox, Steam, Epic Games e Nintendo, além de liberar recursos online em franquias como Street Fighter 6, Resident Evil e Monster Hunter. Apesar da falha de segurança registrada nos servidores de cadastro, todos os jogos online e serviços atrelados à plataforma permanecem operacionais e sem interrupções para os jogadores.
Veja também: Capcom prepara lançamento de Resident Evil 9 e 10 junto com novos remakes da franquia
Como medida preventiva contra fraudes digitais, a empresa comunicou que entrará em contato com os titulares afetados e recomendou atenção redobrada com mensagens recebidas nas caixas de entrada. “Os endereços de e-mail registrados no Capcom ID podem continuar sendo usados sem interrupção. Contudo, existe a possibilidade de que as informações afetadas sejam utilizadas indevidamente para enviar e-mails fraudulentos ou outras comunicações se passando pela Capcom ou partes relacionadas. Se você receber qualquer e-mail ou mensagem suspeita, tenha cautela e evite acessar quaisquer URLs neles contidos ou abrir arquivos anexados”, alertou a companhia.
Histórico de ataques à Capcom e outros vazamentos em 2026
Este não é o primeiro incidente de segurança de grande porte enfrentado pela empresa japonesa em sua infraestrutura de rede. Em um ataque cibernético anterior confirmado no histórico da companhia, invasores conseguiram acessar os sistemas internos por meio de um dispositivo antigo de VPN (rede privada virtual, tecnologia usada para conexão remota segura), em uma invasão que afetou os dados de 390 mil pessoas.
No setor de videogames em 2026, outras desenvolvedoras também registraram invasões e exposições de arquivos confidenciais ao longo do ano. A produtora Rockstar sofreu ataques atribuídos ao hacker identificado como CyberLeek, que divulgou uma versão preliminar de um projeto na internet antes de declarar que interromperia as ações temporariamente, enquanto a Valve teve 12 TB de arquivos expostos ao público, incluindo registros antigos sobre Half-Life 3 e materiais de franquias como Resident Evil, Batman Arkham e Call of Duty.
No caso específico da invasão ao Capcom ID, a Capcom ainda não divulgou detalhes técnicos sobre o vetor inicial utilizado para o ataque nem a identidade do grupo ou terceiro responsável pelo acesso ilegal. A empresa mantém a investigação aberta em conjunto com a polícia japonesa e órgãos de segurança da informação para determinar a extensão completa do incidente.
