Vazamento de dados da Capcom pode ter exposto informações de quase 12 milhões de contas
A Capcom confirmou um incidente de segurança que comprometeu informações associadas a 11.774.247 contas do CAPCOM ID, sistema utilizado para acessar serviços online da empresa japonesa. O caso foi divulgado em outubro de 2026 e levantou preocupações sobre a privacidade dos jogadores, especialmente pelo possível uso dos dados expostos em tentativas de fraude.
O acesso não autorizado foi identificado em 19 de outubro. Segundo informações divulgadas pela empresa, os invasores conseguiram acessar endereços de e-mail e dados relacionados à atividade das contas, incluindo a data de criação, o horário do último acesso, a quantidade de logins e o endereço IP utilizado na conexão mais recente.
Dados pessoais e contas afetadas
Embora a maior parte das informações expostas esteja relacionada ao acesso às contas, o incidente também atingiu registros com dados pessoais adicionais. Em 43 casos, os invasores tiveram acesso a informações como data de nascimento, gênero, país ou região e apelido dos usuários.
Além disso, a Capcom informou que 196 contas tiveram suas senhas alteradas sem autorização. A empresa afirma que as senhas originalmente definidas pelos usuários não foram expostas e que as credenciais das contas afetadas foram redefinidas para recuperar a segurança.
Outro ponto importante é que, de acordo com a companhia, as informações de cartões de crédito não foram comprometidas. A Capcom também declarou ter adotado medidas emergenciais para conter o acesso indevido e estar investigando o alcance do incidente. O caso foi comunicado às autoridades japonesas competentes.
Capcom alerta para possíveis golpes
Mesmo sem evidências de que as senhas dos usuários tenham sido roubadas, a exposição de milhões de endereços de e-mail pode facilitar campanhas de phishing. Nesse tipo de golpe, criminosos enviam mensagens falsas que imitam comunicações oficiais para convencer as vítimas a fornecer informações pessoais, acessar páginas fraudulentas ou baixar arquivos maliciosos.
Por isso, a Capcom recomendou que os jogadores tenham cuidado com mensagens suspeitas, especialmente aquelas que contenham links ou anexos inesperados. Também é recomendável utilizar senhas exclusivas para cada serviço e ativar recursos adicionais de segurança quando disponíveis.
O CAPCOM ID continua disponível, e a empresa não indicou impactos na execução dos jogos em decorrência do incidente. A investigação permanece em andamento, e a companhia informou que entrará em contato com os usuários afetados conforme necessário.
O episódio reforça a importância da proteção de dados pessoais na indústria dos games. Com milhões de contas envolvidas, a prioridade agora é evitar que as informações expostas sejam utilizadas em fraudes e garantir que novas medidas de segurança reduzam o risco de incidentes semelhantes.
