A Capcom, desenvolvedora de franquias como Resident Evil, Monster Hunter e Street Fighter, confirmou um ataque hacker que comprometeu informações de mais de 11,7 milhões de contas do CAPCOM ID, seu sistema de identificação para serviços online. O incidente expôs endereços de e-mail e dados relacionados à atividade dos usuários, incluindo endereços IP.
Segundo a empresa japonesa, a atividade suspeita foi detectada em 19 de outubro de 2026. Uma investigação confirmou, no dia seguinte, que informações cadastradas no serviço haviam sido acessadas sem autorização por terceiros. A Capcom afirma ter bloqueado o acesso e adotado medidas emergenciais para conter o problema.
Além da exposição de dados, a companhia identificou alterações não autorizadas nas senhas de 196 contas. Informações pessoais adicionais, como data de nascimento, gênero, país ou região e apelido, também foram afetadas em 43 registros. A empresa alerta que os dados podem ser usados em tentativas de fraude e recomenda atenção redobrada a mensagens suspeitas.
Quais dados foram expostos no ataque hacker à Capcom?
De acordo com a Capcom, os registros afetados incluem endereços de e-mail e informações técnicas associadas às contas. Confira a alista abaixo:
- E-mail da conta
- Data e horário de criação
- Data e horário do último acesso
- Número de logins
- Endereço IP utilizado na conexão mais recente.
A companhia também identificou a exposição de dados pessoais adicionais em 43 registros. Já as 196 contas que sofreram alterações não autorizadas de senha tiveram suas credenciais redefinidas, segundo informações divulgadas pela empresa.
Resident Evil Requiem é um dos jogos da Capcom. Foto: Capcom
A Capcom ressalta que não há confirmação de que as senhas definidas pelos próprios usuários tenham sido comprometidas. A companhia também informou que os dados de cartões de crédito não estão entre as informações afetadas pelo incidente.
Capcom alerta para possíveis golpes por e-mail
O principal risco apontado pela empresa neste momento é o uso das informações expostas para enviar mensagens fraudulentas que se passem por comunicações oficiais da Capcom ou de organizações relacionadas. Com acesso a endereços de e-mail e informações sobre a atividade das contas, criminosos podem tentar criar abordagens mais convincentes para enganar jogadores.
Em comunicado enviado aos clientes afetados, a desenvolvedora recomendou que os usuários não acessem links nem abram arquivos anexados a mensagens suspeitas. A empresa também esclareceu que os endereços de e-mail cadastrados no CAPCOM ID podem continuar sendo utilizados normalmente.
Capcom confirmou ataque hacker que afetou quase 12 milhões de contas. Foto: Capcom
Embora o incidente envolva milhões de registros, a Capcom afirma que os serviços vinculados ao CAPCOM ID, incluindo os jogos, continuam disponíveis. A companhia também informou que identificou e corrigiu o método de ataque utilizado, mas segue investigando a extensão total do vazamento.
Capcom aciona autoridades após invasão
A empresa informou que comunicou o caso à polícia da província de Osaka, no Japão, e à Comissão de Proteção de Informações Pessoais do país. A investigação continua para determinar o alcance completo do incidente e identificar eventuais impactos adicionais.
A Capcom também prometeu reforçar suas medidas de segurança com base nos resultados da apuração. Caso novas informações relevantes sejam confirmadas, a empresa afirma que divulgará atualizações por meio de seus canais oficiais.
Até o momento, a companhia não identificou publicamente os responsáveis pelo ataque nem detalhou como a invasão aconteceu. A desenvolvedora também pediu desculpas aos clientes e demais envolvidos e afirmou tratar o caso com seriedade.
Para jogadores que utilizam o CAPCOM ID, a recomendação é desconfiar de mensagens inesperadas que solicitem senhas, dados pessoais ou acesso a links, mesmo quando aparentarem ter sido enviadas pela própria desenvolvedora.
