Capcom confirma ataque hacker que expôs dados de 11,7 milhões de contas
Empresa de Resident Evil diz que senhas e cartões não vazaram, mas alerta para golpes por e-mail; 196 contas tiveram a senha alterada.
Resumo
- A Capcom confirmou acesso indevido a dados de mais de 11,7 milhões de contas do CAPCOM ID.
- Foram expostos e-mails e dados de atividade, como endereços IP; cartões de crédito não foram afetados.
- A empresa pede atenção a mensagens falsas e comunicou o caso à polícia de Osaka.
Dona de Resident Evil, Monster Hunter e Street Fighter, a japonesa Capcom admitiu ter sido alvo de uma invasão hacker. O alvo foi o CAPCOM ID, login dos serviços online da empresa, e o número de contas atingidas passa de 11,7 milhões.
A empresa conta que percebeu movimentação suspeita em 19 de outubro de 2026 e, no dia 20, constatou que terceiros haviam entrado sem permissão em informações cadastradas no serviço. Desde então, afirma ter cortado o acesso dos invasores e tomado providências de emergência.
O que vazou
Entre os dados atingidos estão e-mails e informações técnicas ligadas às contas, como os endereços IP e o histórico de uso dos serviços. Em 43 cadastros, o vazamento foi além: a data de nascimento, o gênero, a localização (país ou região) e o apelido também apareceram.
Além disso, a empresa identificou alterações não autorizadas na senha de 196 contas. Essas credenciais foram redefinidas. Segundo a Capcom, nada indica que as senhas criadas pelos usuários tenham sido comprometidas, e números de cartão de crédito não estavam entre as informações acessadas.
O risco apontado: golpes por mensagem
O principal perigo, segundo a companhia, é o uso das informações expostas em fraudes. Com o e-mail e dados sobre a atividade da conta, criminosos conseguem montar mensagens mais convincentes, que se passam por comunicações da própria Capcom ou de organizações relacionadas.
Na mensagem aos clientes atingidos, a desenvolvedora pede que ninguém clique em links nem abra anexos de mensagens desconfiadas. Ela esclarece ainda que o e-mail cadastrado no CAPCOM ID pode seguir em uso normal.
Serviços seguem no ar
Mesmo com o volume de contas envolvidas, os serviços ligados ao CAPCOM ID, jogos inclusive, seguem funcionando, informa a empresa. Ela diz ter descoberto e fechado a brecha usada, mas ainda apura até onde o vazamento chegou.
A empresa levou o episódio à polícia de Osaka e ao órgão japonês de proteção de dados pessoais. Pediu desculpas aos clientes, prometeu endurecer a segurança conforme o resultado da investigação e disse que publicará novidades em seus canais oficiais.
O que fazer se você tem conta
Quem usa o CAPCOM ID deve redobrar o cuidado com e-mails, mensagens e links inesperados que peçam senha, dados pessoais ou acesso a alguma página, mesmo quando parecerem vir da Capcom. Na dúvida, o caminho mais seguro é entrar no serviço digitando o endereço oficial no navegador, em vez de clicar em qualquer link recebido.
Até aqui, a Capcom não apontou quem está por trás da invasão nem explicou como ela foi feita. O caso se soma a outros episódios de segurança digital registrados nesta semana, quando falhas na linguagem PHP levaram governos e empresas a tirar sites do ar.
Encontrou um erro ou tem uma sugestão de pauta? Fale com a redação.
