Um acesso não autorizado aos sistemas da desenvolvedora japonesa Capcom, com sede em Osaka, no Japão, expôs informações vinculadas ao serviço CAPCOM ID na quinta-feira (22). O vazamento comprometeu o total exato de 11.774.247 registros de contas em todo o mundo, segundo comunicado público emitido pela companhia.
A empresa informou que terceiros acessaram dados cadastrais e metadados de conexão dos jogadores, mas garantiu que informações de cartões de crédito não foram afetadas e que não há evidências de vazamento das senhas originais definidas pelos usuários. “Muito obrigado pelo uso contínuo do CAPCOM ID. Descobrimos recentemente que nossos sistemas foram alvo de acesso não autorizado por terceiros, resultando no comprometimento de uma parte das informações pessoais de nossos clientes. Pedimos profundas desculpas pelo transtorno significativo e pela preocupação que isso causou aos nossos clientes e a todos os afetados”, declarou a Capcom, em comunicado oficial, em tradução livre.
Quais informações foram expostas no ataque ao CAPCOM ID?
Os invasores obtiveram acesso a registros de utilização e identificação básica das mais de 11,7 milhões de contas atingidas globalmente. Na totalidade desses perfis comprometidos, os dados visualizados de forma indevida englobam os endereços de e-mail cadastrados, as datas exatas de criação das contas, os horários registrados no último acesso, a contagem total de logins efetuados pelo usuário e o endereço IP — número que identifica um dispositivo conectado à internet — utilizado na conexão mais recente com os servidores da empresa.
Em grupos menores de usuários, o comprometimento de segurança alcançou outras camadas cadastrais e exigiu intervenção técnica direta nos perfis. Dentro do conjunto total afetado, um subgrupo específico teve informações pessoais extras visualizadas pelos invasores, enquanto outro lote de contas sofreu modificação direta nas credenciais de entrada, o que levou a desenvolvedora a invalidar e redefinir os acessos imediatamente após a detecção do problema.
Números e credenciais atingidas no sistema da Capcom
O balanço divulgado pela empresa detalha o alcance global do incidente e a divisão das contas comprometidas conforme o tipo de dado acessado:
Saiba mais: Capcom planeja crossover narrativo entre remakes e novos Resident Evil
- Total de registros afetados com exposição de e-mail e metadados de acesso: 11.774.247 contas no mundo todo.
- Contas com exposição de dados pessoais adicionais (data de nascimento, gênero, país ou região de residência e apelido): 43 contas.
- Contas com senhas de login alteradas sem autorização pelos invasores e já redefinidas pela empresa: 196 contas.
- Cartões de crédito e senhas originais dos demais usuários: 0 registro comprometido.
- Sistema atingido: CAPCOM ID, plataforma unificada de contas da desenvolvedora sediada em Osaka, no Japão.
Investigação em Osaka e medidas de segurança no CAPCOM ID
A atividade suspeita nos servidores foi identificada pela equipe técnica na segunda-feira, 19 de outubro de 2026, momento em que a companhia bloqueou o acesso não autorizado e abriu uma apuração interna. Na terça-feira (20), a desenvolvedora instalou uma força-tarefa interna de resposta a incidentes e acionou o Comitê de Supervisão de Segurança da Informação (Information Technology Security Oversight Committee), órgão consultivo externo dedicado à avaliação de proteção tecnológica.
Na quarta-feira (21), um dia antes do anúncio público na quinta-feira (22), a empresa comunicou formalmente a invasão à Polícia da Província de Osaka e à Comissão de Proteção de Informações Pessoais do Japão. “Continuaremos a conduzir uma investigação minuciosa, implementar medidas preventivas com base nas causas identificadas e trabalhar para fortalecer ainda mais nossa estrutura de segurança da informação”, afirmou a Capcom no comunicado.
Histórico de ataques à Capcom e funcionamento dos jogos
O CAPCOM ID funciona como o sistema de conta unificada da empresa para gerenciar jogos, serviços web e recursos online, incluindo o cross-play — função que permite partidas entre jogadores de diferentes plataformas — em franquias como Street Fighter 6, Resident Evil, Monster Hunter e Mega Man. A desenvolvedora japonesa conta atualmente com cerca de 4.000 funcionários e registra receita anual estimada entre US$ 1,24 bilhão e US$ 1,3 bilhão.
Este não é o primeiro incidente de segurança nos servidores da empresa. Em novembro de 2020, a Capcom sofreu um ataque de ransomware — tipo de invasão que bloqueia dados mediante exigência de resgate — atribuído ao grupo Ragnar Locker, que utilizou um equipamento antigo de VPN (rede privada virtual) para acessar a rede corporativa e expor informações de até 390 mil pessoas.
No episódio atual de 2026, a companhia informou que já identificou o método utilizado na invasão e aplicou barreiras adicionais, mas ainda não divulgou detalhes técnicos sobre como o ataque ocorreu, não atribuiu a ação a nenhum grupo hacker específico e não revelou a divisão por país das contas atingidas. Os jogos e serviços online vinculados ao CAPCOM ID seguem operando normalmente, e a empresa abriu canais de suporte dedicados por região enquanto notifica gradualmente os clientes afetados e alerta para o risco de mensagens falsas e golpes de phishing — tentativas de fraude eletrônica para roubar senhas — enviados aos e-mails expostos.
