Vazamento de dados da Capcom atinge 11,7 milhões de contas CAPCOM ID: o que vazou e o que fazer

O vazamento de dados da Capcom, confirmado pela empresa, expôs informações de 11.774.247 contas CAPCOM ID no mundo todo. E-mails e registros de login foram acessados, mas a empresa diz que dados de cartão de crédito não foram afetados e que não confirmou o roubo de nenhuma senha criada pelos jogadores.

Se você usa uma CAPCOM ID para jogar online, usar crossplay ou resgatar bônus em jogos da Capcom, o maior risco agora é o phishing. Veja o que vazou, o que ficou protegido e o que fazer.

Vazamento de dados da Capcom: o que foi exposto

Segundo o comunicado oficial publicado em 22 de outubro de 2026, um terceiro obteve acesso a informações de clientes ligadas à CAPCOM ID, a conta gratuita que a empresa usa em seus serviços web e em recursos online de alguns jogos.

Publicidade

Os dados se dividem em três grupos:

• 11.774.247 registros: endereço de e-mail e dados de sistema, como data e hora de criação da conta, data e hora do último login, número de logins e o endereço IP usado no último acesso.
• 43 desses registros: também traziam data de nascimento, gênero, país ou região e apelido.
• 196 dessas contas: tiveram a senha trocada sem autorização. A Capcom diz que já redefiniu essas senhas.

De acordo com a Capcom, informações de cartão de crédito não fazem parte do vazamento. A empresa também afirma que não confirmou o comprometimento de senhas definidas pelos clientes.

Linha do tempo: como a Capcom descobriu o ataque

A Capcom diz ter detectado atividade suspeita em 19 de outubro de 2026, bloqueado o acesso no mesmo dia e confirmado a invasão. Em 20 de outubro, montou uma central interna de resposta a incidentes, confirmou o acesso a dados de clientes e identificou as trocas de senha não autorizadas.

No dia 21, a empresa comunicou o caso à Polícia da Província de Osaka e à Comissão de Proteção de Informações Pessoais do Japão. O anúncio público veio no dia 22.

O comunicado não explica como o invasor entrou. A Capcom diz apenas que identificou e tratou o método usado, que as medidas emergenciais foram concluídas e que a CAPCOM ID continua no ar: dá para fazer login e jogar normalmente.

O que é a CAPCOM ID e quais jogos usam

A CAPCOM ID é uma conta única que conecta vários serviços da Capcom. O jogador a vincula à conta da PlayStation, Xbox, Nintendo ou Steam para usar recursos online e receber recompensas nos jogos. Street Fighter 6 é um dos exemplos mais conhecidos: a Capcom já fez campanhas que exigiam vincular a CAPCOM ID à conta da plataforma usada no jogo.

Por isso o número é tão alto. Qualquer pessoa que criou uma CAPCOM ID para liberar bônus, participar de um evento ou usar os serviços web da Capcom pode estar na lista, mesmo que quase não faça login.

O que os jogadores da Capcom devem fazer agora

A Capcom diz que vai avisar os clientes afetados e que já começou a fazer esse contato. Não é preciso abandonar o seu e-mail, mas vale desconfiar de qualquer mensagem que diga vir da Capcom ou de empresas ligadas a ela.

• Fique atento ao phishing. Golpistas agora podem juntar o seu e-mail com o fato de você jogar títulos da Capcom. Não abra links nem anexos de e-mails inesperados sobre recompensas, problemas na conta ou reembolsos.
• Troque a senha da CAPCOM ID se você usa a mesma senha em outros lugares, e não repita senhas daqui para frente. A Capcom não confirmou roubo de senhas, mas uma senha única elimina o risco.
• Revise as contas vinculadas. Ative a verificação em duas etapas na PlayStation Network, no Xbox, na Conta Nintendo e na Steam, onde ficam suas compras e formas de pagamento.
• Use só os canais oficiais de suporte. Jogadores das Américas e da Europa, Oriente Médio e África podem falar com a Capcom pelo site oficial de suporte. A empresa também divulgou uma linha telefônica no Japão e um e-mail para Ásia e Oceania.

Segundo grande vazamento da Capcom em seis anos

Não é a primeira vez que a Capcom enfrenta um incidente de segurança. Em novembro de 2020, um ataque de ransomware atingiu a rede interna da empresa e expôs dados pessoais de clientes, parceiros e funcionários, como noticiaram na época a Video Games Chronicle e outros veículos.

O caso atual é diferente em escala e em alvo: atinge diretamente as contas dos jogadores. E chega num momento movimentado para a publicadora, cujos jogos e eventos online dependem da CAPCOM ID para recompensas e recursos entre plataformas. Se você joga os títulos de luta da Capcom, o nosso guia de Street Fighter 6 para iniciantes explica o básico, e a nossa análise sobre se Monster Hunter Wilds vale a pena fala de outro grande jogo online da empresa.

O que acontece agora

A Capcom diz que a investigação sobre o alcance total do vazamento continua e que vai reforçar sua estrutura de segurança da informação para evitar que o problema se repita. Novas informações serão publicadas no site oficial se surgirem fatos novos.

Por enquanto, a conclusão prática é simples: sua biblioteca de jogos e seus dados de cartão não aparecem como afetados, mas o seu e-mail pode estar nas mãos erradas. Trate com desconfiança qualquer mensagem inesperada com a marca da Capcom até conferir pelo site oficial.