Crédito: Mixvale.com.br
A gigante dos jogos Capcom anunciou na quinta-feira (22) que seu sistema de contas unificadas, o Capcom ID, foi alvo de uma intrusão por agentes externos. O ataque comprometeu mais de 11,7 milhões de registros globalmente, expondo e-mails de usuários e informações técnicas de conexão.
A desenvolvedora japonesa assegurou que as senhas originais dos usuários e os dados de cartões de crédito permaneceram seguros, sem indícios de comprometimento. Em um comunicado formal, a Capcom pediu desculpas aos seus clientes, lamentando profundamente os transtornos e a apreensão causados pela violação de segurança. A nota enfatizou que a companhia identificou o acesso indevido a dados de usuários do Capcom ID, um serviço essencial para a comunidade de jogadores.
【公表】カプコンで不正アクセス被害、全世界でメールアドレス1177万件超が漏洩https://t.co/UiTVyyvmBc
「CAPCOM ID」において不正アクセスが発生し、メールアドレスなどの個人情報が外部に漏洩。そのほか、「CAPCOM ID」のログインパスワードの不正な変更が196件確認されたとした。 pic.twitter.com/NNiEXsknpB
— ライブドアニュース (@livedoornews) October 22, 2026
Um relatório detalhado, divulgado pela empresa com sede em Osaka, Japão, revelou que a intrusão cibernética explorou diferentes níveis de acesso aos dados registrados. Para a maioria das contas afetadas, os invasores conseguiram visualizar o endereço de e-mail associado ao perfil e o histórico de conexões técnicas dos jogadores na plataforma.
Uma parcela menor dos registros teve informações de perfil pessoal alcançadas ou suas credenciais de acesso alteradas pelos criminosos. Para os perfis onde houve a modificação de senhas por parte dos invasores, a própria Capcom já efetuou a redefinição compulsória de todas as credenciais comprometidas, agindo preventivamente.
A equipe interna da Capcom detectou atividades incomuns nos servidores do serviço logo no começo da semana. Essa descoberta ativou imediatamente os protocolos de contenção e levou à notificação oficial das autoridades reguladoras e policiais no Japão, precedendo a comunicação pública sobre o incidente.
Implementado em 2020, o Capcom ID funciona como a conta centralizada necessária para acessar funcionalidades online e modos multiplayer em diversos jogos da produtora, incluindo títulos de peso como Street Fighter 6, e também para gerenciar portais e vincular contas de franquias como Resident Evil e Monster Hunter. A empresa garantiu que, apesar do incidente, todos os serviços que dependem da plataforma, bem como o acesso a partidas online, continuam operando sem interrupções.
A desenvolvedora japonesa afirmou que irá notificar individualmente todos os usuários impactados pela violação. Embora os e-mails cadastrados possam continuar sendo utilizados, a recomendação primordial é que os titulares redobrem a vigilância contra tentativas de phishing, um esquema fraudulento que emprega comunicações enganosas para extrair informações sensíveis das vítimas. Este alerta é crucial, pois a exposição de e-mails, mesmo sem senhas, cria um vetor significativo para ataques de engenharia social, tornando os usuários mais vulneráveis a golpes que visam roubar credenciais ou dados financeiros.
No comunicado oficial, a Capcom Co., Ltd. reforçou o conselho: “Caso receba qualquer comunicação eletrônica ou mensagem que pareça suspeita, por favor, aja com máxima prudência e evite clicar em links ou abrir anexos contidos nessas mensagens.”
Apesar da Capcom ter declarado que a vulnerabilidade explorada na invasão foi neutralizada, a metodologia técnica precisa empregada pelos invasores no ataque cibernético não foi pormenorizada pela produtora. A companhia também optou por não especificar a distribuição das contas atingidas por país ou região, limitando-se a divulgar o número total de registros comprometidos em escala global.
Uma força-tarefa interna permanece ativa, dedicada a investigar todas as nuances do incidente. “A Capcom encara esta questão com extrema seriedade e dará prosseguimento à sua investigação minuciosa”, declarou a empresa, complementando que, com base nas descobertas, novas medidas serão implementadas para impedir futuras ocorrências e fortificar a arquitetura de segurança da informação da companhia.
