A Capcom, desenvolvedora de franquias como Resident Evil, Monster Hunter e Street Fighter, confirmou um ataque hacker que comprometeu informações de mais de 11,7 milhões de contas do CAPCOM ID, seu sistema de identificação para serviços online. O incidente expôs endereços de e-mail e dados relacionados à atividade dos usuários, incluindo endereços IP.
Segundo a empresa japonesa, a atividade suspeita foi detectada em 19 de outubro de 2026. Uma investigação confirmou, no dia seguinte, que informações cadastradas no serviço haviam sido acessadas sem autorização por terceiros. A Capcom afirma ter bloqueado o acesso e adotado medidas emergenciais para conter o problema.
Além da exposição de dados, a companhia identificou alterações não autorizadas nas senhas de 196 contas. Informações pessoais adicionais, como data de nascimento, gênero, país ou região e apelido, também foram afetadas em 43 registros. A empresa alerta que os dados podem ser usados em tentativas de fraude e recomenda atenção redobrada a mensagens suspeitas.
Quais dados foram expostos no ataque hacker à Capcom?
De acordo com a Capcom, os registros afetados incluem endereços de e-mail e informações técnicas associadas às contas. Confira a alista abaixo:
- E-mail da conta
- Data e horário de criação
- Data e horário do último acesso
- Número de logins
- Endereço IP utilizado na conexão mais recente.
A companhia também identificou a exposição de dados pessoais adicionais em 43 registros. Já as 196 contas que sofreram alterações não autorizadas de senha tiveram suas credenciais redefinidas, segundo informações divulgadas pela empresa.
A Capcom ressalta que não há confirmação de que as senhas definidas pelos próprios usuários tenham sido comprometidas. A companhia também informou que os dados de cartões de crédito não estão entre as informações afetadas pelo incidente.
Capcom alerta para possíveis golpes por e-mail
O principal risco apontado pela empresa neste momento é o uso das informações expostas para enviar mensagens fraudulentas que se passem por comunicações oficiais da Capcom ou de organizações relacionadas. Com acesso a endereços de e-mail e informações sobre a atividade das contas, criminosos podem tentar criar abordagens mais convincentes para enganar jogadores.
Em comunicado enviado aos clientes afetados, a desenvolvedora recomendou que os usuários não acessem links nem abram arquivos anexados a mensagens suspeitas. A empresa também esclareceu que os endereços de e-mail cadastrados no CAPCOM ID podem continuar sendo utilizados normalmente.
Embora o incidente envolva milhões de registros, a Capcom afirma que os serviços vinculados ao CAPCOM ID, incluindo os jogos, continuam disponíveis. A companhia também informou que identificou e corrigiu o método de ataque utilizado, mas segue investigando a extensão total do vazamento.
Capcom aciona autoridades após invasão
A empresa informou que comunicou o caso à polícia da província de Osaka, no Japão, e à Comissão de Proteção de Informações Pessoais do país. A investigação continua para determinar o alcance completo do incidente e identificar eventuais impactos adicionais.
A Capcom também prometeu reforçar suas medidas de segurança com base nos resultados da apuração. Caso novas informações relevantes sejam confirmadas, a empresa afirma que divulgará atualizações por meio de seus canais oficiais.
Até o momento, a companhia não identificou publicamente os responsáveis pelo ataque nem detalhou como a invasão aconteceu. A desenvolvedora também pediu desculpas aos clientes e demais envolvidos e afirmou tratar o caso com seriedade.
Para jogadores que utilizam o CAPCOM ID, a recomendação é desconfiar de mensagens inesperadas que solicitem senhas, dados pessoais ou acesso a links, mesmo quando aparentarem ter sido enviadas pela própria desenvolvedora.