A gigante japonesa dos games Capcom confirmou na quinta-feira (22) que sofreu uma intrusão em seus sistemas, resultando na exposição de informações de mais de 11,7 milhões de registros de contas ligadas ao serviço CAPCOM ID em todo o mundo. O incidente, que ocorreu em Osaka, no Japão, levantou preocupações sobre a segurança digital dos usuários que utilizam a plataforma.
A companhia de desenvolvimento de jogos informou que invasores conseguiram acessar detalhes cadastrais e metadados de conexão dos jogadores. Contudo, a Capcom assegurou que dados de cartões de crédito permaneceram intactos e que não existem indícios de que as senhas originais dos usuários tenham sido comprometidas. Em um comunicado público, a empresa expressou seu lamento: “Agradecemos imensamente o uso contínuo do CAPCOM ID. Recentemente, detectamos acesso não autorizado por terceiros aos nossos sistemas, o que levou ao comprometimento parcial das informações pessoais de nossos clientes. Pedimos desculpas profundas pelo transtorno e pela preocupação consideráveis causados aos nossos clientes e a todos os envolvidos”, declarou o texto, traduzido para o português.
Os criminosos virtuais obtiveram acesso a históricos de uso e dados de identificação essenciais das mais de 11,7 milhões de contas afetadas globalmente. Entre as informações indevidamente visualizadas nesses perfis, estão os endereços de e-mail registrados, as datas precisas de criação das contas, os horários do último acesso, o número total de logins realizados por cada usuário e o endereço IP — o identificador numérico de um dispositivo conectado à internet — utilizado na última conexão com os servidores da empresa.
Para um contingente menor de usuários, a falha de segurança atingiu níveis mais profundos de informações cadastrais, exigindo uma resposta técnica direta nos perfis. Dentro do universo total de afetados, um subgrupo específico teve dados pessoais adicionais visualizados pelos invasores, enquanto outro conjunto de contas sofreu alterações diretas em suas credenciais de login. Tal situação levou a desenvolvedora a revogar e restabelecer os acessos imediatamente após a identificação do problema.
O relatório divulgado pela corporação detalha a abrangência mundial do incidente e a segmentação das contas comprometidas de acordo com o tipo de dado acessado. Este detalhamento é crucial para entender a dimensão do ataque e as diferentes categorias de informações que foram expostas, permitindo aos usuários avaliarem os riscos potenciais de roubo de identidade ou ataques direcionados.
Cronologia da Detecção e Resposta da Capcom ao Ataque
A equipe técnica da Capcom identificou a atividade incomum nos servidores na segunda-feira, 19 de outubro de 2026. Nesse momento, a companhia agiu para bloquear o acesso não autorizado e iniciou uma investigação interna aprofundada. No dia seguinte, terça-feira (20), a desenvolvedora estabeleceu uma força-tarefa interna dedicada à resposta a incidentes e ativou o Comitê de Supervisão de Segurança da Informação, um conselho consultivo externo focado na avaliação da proteção tecnológica.
Na quarta-feira (21), um dia antes de tornar o incidente público na quinta-feira (22), a empresa notificou formalmente a invasão à Polícia da Província de Osaka e à Comissão de Proteção de Informações Pessoais do Japão. “Continuaremos a conduzir uma investigação minuciosa, implementar medidas preventivas com base nas causas identificadas e trabalhar para fortalecer ainda mais nossa estrutura de segurança da informação”, reiterou a Capcom em sua declaração, enfatizando o compromisso com a melhoria contínua.
O CAPCOM ID serve como o sistema de conta unificada da empresa, essencial para gerenciar jogos, serviços online e funcionalidades web, incluindo a capacidade de cross-play — que permite partidas entre jogadores de diferentes plataformas — em séries renomadas como Street Fighter 6, Resident Evil, Monster Hunter e Mega Man. A desenvolvedora japonesa, com aproximadamente 4.000 colaboradores, tem uma receita anual estimada entre US$ 1,24 bilhão e US$ 1,3 bilhão, o que destaca a magnitude de suas operações e a importância de sua segurança digital.
Este não é o primeiro revés de segurança enfrentado pela Capcom em seus servidores. Em novembro de 2020, a empresa foi alvo de um ataque de ransomware — um tipo de invasão que criptografa dados e exige resgate para liberá-los — atribuído ao grupo Ragnar Locker. Naquela ocasião, os criminosos exploraram um equipamento antigo de VPN (rede privada virtual) para penetrar na rede corporativa e expor informações de até 390 mil indivíduos, evidenciando um histórico de vulnerabilidades que impactam a reputação e a confiança dos usuários.
No episódio atual de 2026, a companhia afirmou já ter identificado o método empregado na invasão e implementou salvaguardas adicionais. No entanto, detalhes técnicos sobre como o ataque foi perpetrado ainda não foram divulgados, e a ação não foi atribuída a nenhum grupo hacker específico, nem houve revelação da distribuição por país das contas afetadas. Os jogos e serviços online conectados ao CAPCOM ID continuam operando normalmente, e a empresa disponibilizou canais de suporte dedicados por região, ao mesmo tempo em que notifica progressivamente os clientes impactados e alerta sobre o perigo de mensagens fraudulentas e golpes de phishing — táticas de fraude eletrônica para roubo de senhas — que podem ser enviadas aos e-mails expostos, reforçando a necessidade de cautela por parte dos usuários.