A Capcom confirmou em 22 de outubro de 2026 que dados ligados ao CAPCOM ID foram acessados por terceiros. O incidente envolve 11.774.247 registros em todo o mundo e merece atenção de quem usa a conta em jogos e serviços da empresa.
O risco imediato não é uma cobrança no cartão. A própria Capcom informou que dados de pagamento não foram afetados e que não há confirmação de exposição das senhas originalmente definidas pelos usuários. O principal alerta é outro: e-mails e mensagens falsas podem usar o vazamento para parecer mais convincentes.
Quais dados foram expostos
Segundo o comunicado oficial, os registros atingidos incluem endereço de e-mail, data e hora de criação da conta, data e hora do último login, número de acessos e o endereço IP usado no último login.
Em 43 registros, também foram expostos data de nascimento, gênero, país ou região e apelido. Em outros 196 casos, terceiros alteraram a senha da conta sem autorização. A Capcom afirma que redefiniu essas senhas e continua investigando o impacto.
O número de 11.774.247 se refere a registros de conta. Ele não deve ser lido automaticamente como o mesmo número de pessoas únicas.
Por que o phishing é o risco mais provável
Um endereço de e-mail associado a uma conta de jogos já dá contexto para uma tentativa de fraude. Horários de criação e de último acesso, apelidos ou país podem tornar uma mensagem falsa ainda mais plausível.
Por isso, uma mensagem que cite CAPCOM ID, Street Fighter, Monster Hunter ou outro jogo não é prova de autenticidade. A empresa orienta a não abrir links nem anexos em comunicações suspeitas que se apresentem como Capcom ou parceiros.
A confirmação de que cartões não foram afetados reduz um tipo de risco, mas não elimina a possibilidade de roubo de conta por engenharia social.
O que fazer se você tem um CAPCOM ID
- Não entre pelo link recebido em e-mail ou mensagem. Abra o site oficial digitando o endereço no navegador ou use um favorito já salvo.
- Espere a comunicação oficial, mas mantenha cautela. A Capcom informou que notificará os clientes afetados. O remetente, sozinho, não basta para provar que a mensagem é legítima.
- Se a senha deixou de funcionar, use a recuperação no site oficial. Os 196 casos de alteração não autorizada já tiveram a senha redefinida. Se ainda houver problema, procure o suporte da Capcom.
- Elimine senhas reutilizadas. A empresa não confirmou o vazamento das senhas originais, portanto não anunciou uma troca geral obrigatória. Mesmo assim, quem usa a mesma combinação em outros serviços deve substituí-la por senhas únicas.
- Desconfie de urgência e pedidos de dados. Mensagens que exigem ação imediata, solicitam códigos ou prometem compensação pelo incidente devem ser verificadas fora do próprio e-mail.
No Brasil, o canal indicado pela empresa é o suporte para as Américas. Em Portugal, vale o suporte europeu destinado à região EMEA. Em ambos os casos, o caminho mais seguro é iniciar o contato a partir do site oficial da Capcom.
O que ainda não está claro
A Capcom detectou atividade suspeita em 19 de outubro e afirmou ter identificado e bloqueado o método de ataque, mas não divulgou detalhes técnicos sobre a invasão. A investigação continua, e a empresa diz que publicará novas informações se descobrir fatos que exijam atualização.
Os serviços ligados ao CAPCOM ID seguem disponíveis, e a companhia afirma que o incidente não impede o acesso aos jogos. Isso não muda a recomendação central: trate qualquer mensagem inesperada sobre a conta como potencial fraude até confirmar a origem por um canal oficial.