Capcom sofre ataque hacker e expõe dados de 11 milhões de contas

A Capcom, gigante japonesa por trás de franquias renomadas como Resident Evil, Monster Hunter e Street Fighter, confirmou ter sofrido um ataque cibernético que resultou no vazamento de informações de mais de 11,7 milhões de contas vinculadas ao CAPCOM ID, sua plataforma de serviços online. A invasão expôs endereços de e-mail, dados de atividade e endereços IP dos usuários.

De acordo com a companhia, a movimentação suspeita foi detectada inicialmente em 19 de outubro de 2026. Já no dia seguinte, uma investigação interna atestou que registros cadastrados no sistema haviam sido acessados de forma ilegal por invasores. Como resposta imediata, a desenvolvedora bloqueou os acessos e implementou protocolos emergenciais de contenção.

Além da exposição geral, a empresa constatou modificações não autorizadas nas senhas de 196 contas. Outros dados de caráter pessoal, a exemplo de gênero, data de nascimento, país ou região e apelido, também foram comprometidos em exatos 43 registros. Diante do cenário, a organização adverte que o material vazado pode servir de base para tentativas de estelionato, exigindo cautela redobrada com contatos suspeitos.

Quais dados foram expostos no ataque hacker à Capcom?

Segundo a Capcom, os registros afetados incluem endereços de e-mail e informações técnicas associadas às contas. Confira a lista abaixo:

– E-mail da conta – Data e horário de criação – Data e horário do último acesso – Número de logins – Endereço IP utilizado na conexão mais recente.

A companhia também identificou a exposição de dados pessoais adicionais em 43 registros. Já as 196 contas que sofreram alterações não autorizadas de senha tiveram suas credenciais redefinidas, segundo informações divulgadas pela empresa.

A Capcom ressalta que não há confirmação de que as senhas definidas pelos próprios usuários tenham sido comprometidas. A companhia também informou que os dados de cartões de crédito não estão entre as informações afetadas pelo incidente.

Capcom alerta para possíveis golpes por e-mail

O principal risco apontado pela empresa neste momento é o uso das informações expostas para enviar mensagens fraudulentas que se passem por comunicações oficiais da Capcom ou de organizações relacionadas. Com acesso a endereços de e-mail e informações sobre a atividade das contas, criminosos podem tentar criar abordagens mais convincentes para enganar jogadores.

Em comunicado enviado aos clientes afetados, a desenvolvedora recomendou que os usuários não acessem links nem abram arquivos anexados a mensagens suspeitas. A empresa também esclareceu que os endereços de e-mail cadastrados no CAPCOM ID podem continuar sendo utilizados normalmente.

Embora o incidente envolva milhões de registros, a Capcom afirma que os serviços vinculados ao CAPCOM ID, incluindo os jogos, continuam disponíveis. A companhia também informou que identificou e corrigiu o método de ataque utilizado, mas segue investigando a extensão total do vazamento.

Capcom aciona autoridades após invasão

A empresa informou que comunicou o caso à polícia da província de Osaka, no Japão, e à Comissão de Proteção de Informações Pessoais do país. A investigação continua para determinar o alcance completo do incidente e identificar eventuais impactos adicionais.

A Capcom também prometeu reforçar suas medidas de segurança com base nos resultados da apuração. Caso novas informações relevantes sejam confirmadas, a empresa afirma que divulgará atualizações por meio de seus canais oficiais.

Até o momento, a companhia não identificou publicamente os responsáveis pelo ataque nem detalhou como a invasão aconteceu. A desenvolvedora também pediu desculpas aos clientes e demais envolvidos e afirmou tratar o caso com seriedade.

Para jogadores que utilizam o CAPCOM ID, a recomendação é desconfiar de mensagens inesperadas que solicitem senhas, dados pessoais ou acesso a links, mesmo quando aparentarem ter sido enviadas pela própria desenvolvedora.