Capcom confirma vazamento de dados que atinge 11,7 milhões de contas Capcom ID

A Capcom confirmou uma violação no Capcom ID, serviço de conta usado pelos jogos da empresa. Foram expostos 11.774.247 endereços de e-mail, junto com data de criação da conta, data do último login, número de logins e o IP do login mais recente. Um grupo bem menor, de 43 contas, teve também data de nascimento, gênero, país ou região e apelido vazados.

Houve ainda alteração não autorizada de senha em 196 contas. A Capcom já redefiniu essas senhas e diz não ter encontrado evidência de vazamento das senhas originais dos clientes. Dados de cartão de crédito não fizeram parte do material comprometido. Segundo a empresa, os primeiros sinais de acesso indevido apareceram em 19 de outubro de 2026, uma força-tarefa interna foi criada no dia seguinte e o caso foi comunicado à polícia e à Comissão de Proteção de Informações Pessoais do Japão em 21 de outubro de 2026. A investigação sobre o impacto total segue em andamento.

Para quem opera segurança, a lista de e-mails casada com IP e histórico de login é munição para phishing direcionado, inclusive com golpes que se passam pela Capcom ou por empresas parceiras. Vale reforçar o alerta a usuários e equipes, e lembrar que quem reutiliza senha em outros serviços deve trocá-la por precaução, mesmo sem indício de vazamento de credenciais nesse caso. As 196 trocas indevidas de senha sugerem que houve algum nível de acesso às contas, e isso merece atenção na análise do incidente. É leitura editorial, não conclusão da empresa.